在进行信息安全测试中，我们一般不需要自己动手进行测试。（)

A.统计差评，问大家，解决痛点

B.抄袭竞争对手的卖点进行改进

C.加入新的测试性功能，换新的材质

D.提供个性化服务

A、离开操作电脑时应及时关闭自己所操作的电子病历系统

B、未经信息科许可，任何人不得将个人移动存贮设备接到医院信息系统电脑上，以确保信息系统数据的安全

C、在工作需要时，可酌情将个人移动存贮设备接到医院信息系统电脑上进行使用

D、在日常工作中，我们要做好信息安全管理工作，避免无关人员的翻阅电子病历，严防无关人员对患者信息进行修改

A.离开操作电脑时应及时关闭自己所操作的电子病历系统

B.未经信息科许可，任何人不得将个人移动存贮设备接到医院信息系统电脑上，以确保信息系统数据的安全

C.在工作需要时，可酌情将个人移动存贮设备接到医院信息系统电脑上进行使用

D.在日常工作中，我们要做好信息安全管理工作，避免无关人员的翻阅电子病历，严防无关人员对患者信息进行修改

E.任何人员不得使用他人的用户名和密码

A.50A

B.100A

C.150A

D.200A

A.测试系统不需要安全管理

B.生产系统和测试系统应严格隔离避免混淆

C.如果使用生产系统参与测试，在测试完成后应还原

D.对导入测试系统中的初始数据进行脱密处理

A.国家标准《信息系统安全保障评估框架第一部分；简介和一般模型》（GB/18336.1-2006）中的信息系统安全保障模型将风险和策略作为基础和核心

B.模型中的信息系统生命周期模型是抽象的概念性说明模型，在信息系统安全保障具体操作时，可跟据具体环境和要求进行改动和细化

C.信息系统安全保障强调的是动态持续性的长效安全，而不仅是某时间点下的安全

D.信息系统安全保障主要是确保信息系统的保密性、完整性和可用性，单位对信息系统维护和使用的人员在能力和培训方面不需要投入

A.①、④是正确的

B.②是正确的

C.都是正确的

D.都不正确

A.①

B.②

C.③

D.④

[问题1]（4分） 在（1）-（4）中填写恰当内容（从候选答案中选择一个正确选项，将该选项编号填入答题纸对应栏内）。 在云计算数据中心的测试中，网络测试常见的关键性能指标包括（1）、（2）、（3）和（4）四个部分。 （1）-（4）供选择的答案： A.衰减串扰比（ACR） B.新建速率（CPS） C.响应时间（ResponseTime) D.吞吐量(Goodput) E.近端串扰（NEXT） F.并发数（CC）

[问题2]（2分） 在（1）-（2）中填写恰当内容（从候选答案中选择一个正确答案，将选项编写填入答题纸对应栏内）。 我国制定实行的信息安全等级分为五级，它们是：第一级，用户自主保护级；第二级，（1）；第三级，安全标记保护级；第四级，结构化保护级；第五级，（2）。 （1）-（2）供选择的答案： A.用户身份保护级 B.系统审计保护级 C.系统性保护级 D.访问验证保护级

[问题3]（4分） 在（1）-（2）中填写恰当内容（从候选答案中选择一个正确选项，将选项编号填入答题纸对应栏内）。 在进行云数据平台负载压力测试时，针对某个业务高峰期进行的模拟测试，我们称之为（1）；针对多个用户同时在线数据的测试，我们称之为（2）。 （1）-（2）供选择的答案： A.并发测试 B.大数据测试 C.边界值分析测试 D.疲劳强度测试

A.只需参与需求分析即可

B.也需要参与编码工作

C.不需要参与测试工作

D.也需要参与系统设计工作