【Gamelook专稿，转载请注明出处】

Gamelook报道/云游戏毫无疑问成为最近游戏业、以及投资者非常关注的热门话题，相关研究机构、劵商近期都发布了大量的研究报告，在5G、高速网络的加持下，云游戏是否会成为率先引爆5G的应用点，很多人都在期待。

3月20日，在GDC 2019展会期间，Google公司正式公布了Stadia云游戏服务，消息传来瞬间引爆科技产业，并对游戏产业链相关公司产生了正面的冲击，同日腾讯公司在GDC大会现场也推介了自己的云游戏服务产品，并正式宣布在广东、上海两地开测Start云游戏服务，几把火烧下来，更是点燃了大家的热情。

那么对游戏业而言，云游戏到底带来了什么机会呢？3月22日，GameLook CEO洪涛参加了由方正证劵组织的投资者会议，在会议现场洪涛向国内机构投资者分享了他对云游戏的理解。有兴趣与洪涛交流的同学请加微信号（8486591）.

以下是现场分享实录（有删减）：

首先云游戏的好处非常明显，就是即点即玩，在Google的演示中5秒钟就能够进入3A主机游戏，让人很惊讶能快速进入4K、60帧高画质3A游戏，玩家能快速体验。

2）新的互动方式，与主播互动

另外Stadia跟主播进行互动是之前没有的一种体验，玩家可以加入主播的游戏进程、与主播共同游戏。虽然2009年已经有Gaikai和OnLive推出过云游戏服务，甚至他们连主机都做出来了，但这次Google拿Youtube来进行演示，是之前没有见到过的使用方式，这种交互形式和Youtube触点跟以前完全不一样，这是一个非常大的不同。

3）云游戏实际是在播放影片，可覆盖的用户范围广

Google云游戏还有一个优点就是数据传输过程本质是在看影片，游戏过程中屏幕并不承担触控操作。Google强调了Stadia服务范围，就是只要Youtube能够正常运行的地方，那么云游戏服务就能运行。

对应换到中国市场，也就是国内三大视频网站和直播平台能正常运行的地区，云游戏就有完全充分的条件可以运行，这是Google帮我们圈出来的运行范围。

像国内爱奇艺、腾讯视频、优酷，以及几个主要的游戏直播平台，比如斗鱼、虎牙，甚至短视频平台、比如抖音，他们有能力提供视频服务的地区，都是云游戏能够开展业务的场景，这已经覆盖了数亿的现有用户，中国玩家已能通过视频网站实际使用云游戏。

4）玩家不再会有抱怨的打金、外挂问题

云游戏还有一个优点就是它不带有外挂问题，以及“打金”问题，因为云游戏运行在云端，玩家本地根本没有程序，它就是播片，它解决了游戏产品比较困扰的长期问题，给玩家带来了更好的游戏环境。

5）对玩家低设备性能要求

云游戏对玩家硬件要求极低，Stadia这样云游戏推出之后因为它本质是播放电影，很低配置的设备就可以运行云游戏，因为不涉及到过多的GPU和CPU运算，实际延长了用户设备的使用时长，如果仅是播片的话，电量消耗是低于直接运行高画质的3D游戏的，千元手机、过时的电脑都可以顺畅运行云游戏，所以它有一些玩家游戏门槛的明显降低，这是看得到的优点。

现阶段云游戏对游戏公司的优点

游戏不再有向下硬件兼容的要求、主机游戏潜在用户群扩大10倍

对于游戏公司来说关注的东西更细节，云游戏一个比较明显的优点就是它不再有硬件向下兼容的要求。

现在开发一款手游要向下兼容到iPhone6，才能获取大量的潜在手游用户，为了符合最低档主流设备的性能要求，必须放弃游戏的高端特性，这是困扰游戏公司的一个问题，我把游戏做得太好了，反而用户群会缩小。云游戏就解决了这个问题，尤其是对一些高端3D游戏来说更是如此,会让原先手机无法运行游戏的玩家有一个方式能够进入游戏，它实际上是在扩大潜在用户群，这是很明显的优点。

对欧美市场来说，为什么Stadia冲击更大，比如第二天索尼任天堂股价下跌，主要原因是游戏主机设备数全生命周期也就是2亿台左右，跟手机设备保有量差了几十倍，根据Gartner统计每年全球手机出货量是20亿台，加上PC和平板，每年设备出货量超过22亿台。相比之下2亿台游戏主机还分成了三大主机阵营，每种主机设备数也就是几千万左右。这导致一个问题，玩家看到一款3A好游戏想玩，但他没有主机设备去玩，主要是硬件门槛导致的。Stadia推出之后，3A游戏潜在用户群从原先的2亿放大成了10亿、20亿，对欧美上市游戏公司影响明显，等于主机游戏的潜在用户群扩大了10倍，对游戏公司来讲应该非常喜欢云游戏这样的产品。用户群的扩大，意味着主机游戏公司变现能力放大，云游戏未来对欧美游戏市场的潜在冲击是比较大的。

云游戏对于没有设备或者设备不行的用户是一种很好的解决方案，它满足了某一种场景下的需求，但不是所有情况都需要它，对于有合适设备的用户、他是愿意下载游戏的。游戏市场最终会达到一个平衡，云游戏会占据一部分份额，而这个份额是现在主机设备无法实现的。云游戏的需求其实是泛用户需求，当这个需求被满足之后它的市场价值有多大？我觉得可能会在未来某一天让主机游戏市场每年的收益翻一到两倍，现在全球主机游戏市场几百亿美金的市场规模，已经小于手机游戏市场，云游戏服务引入之后对整个欧美游戏开发商来说，是非常好的消息，但这需要时间去验证。

1）实际用户带宽是否能支撑大规模的云游戏使用

Google Stadia要求达到25兆带宽才可以运行。25兆对于中国来说，大部分城市地区都能实现，但具体来说，比如我家装50兆带宽，它真的是50兆吗？同时间一个小区内大量家庭都在使用高带宽的情况下，高并发带宽真的能保证吗？它是一个共享带宽，不是专线，专线跟共享价格那是一个天一个地，这是用户实际带宽会遭遇的问题。

还有就是运营商的服务质量，这是比较关键的一点。原先游戏在本地运行，只要有电、有正常的网络，游戏体验是有保障的。但是一旦云游戏出现网络不稳定的情况，对游戏体验影响非常大，卡成PPT体验就很差了。

2）带宽价格对云游戏平台和游戏公司的负面影响

企业方面，之所以现在视频网站成本高居不下的原因是什么？其中一个就是带宽成本高。如果云游戏不是以收费制、会员制收费，而是免费提供的话，比如国内免费游戏比较多，这个带宽成本对云游戏的收益影响是很大的。

现在平台公司也在核算到底给用户一个什么样的价格能够保本，且还得分收益给游戏公司，这涉及到一个新的商业模式搭建问题，要考虑各方利益。

3）云游戏传输延迟对游戏体验的影响

Google自己也说了，它能不断提高设备的性能，但是不能改变光的传播速度，也就是说用户设备上进行指令的输入，比如游戏中走一步这个动作，这个指令发出去要经过光纤，到服务器计算后然后再返回，路径的长远会导致你游戏的延迟，而这个延迟时间完全无法人为改变。

云游戏不像真正播放电影、能够缓冲下载，要达到良好的即时体验，服务器机房要离用户越近越好，延迟时间才可控。而这个延迟时间，不同游戏类型体验是不一样的，比如典型的FPS游戏，延迟在100毫秒，其实用户就能感知到。如果传输的是VR画面，人的神经感知还要敏感，比如HTC VIVE的延迟是只有20毫秒，而Google Stadia当天现场演示的延迟是120多毫秒，100毫秒的VR画面延迟会导致人恶心、晕，会有生理反应，这对VR游戏影响非常大。

Google当天说要在全球架7500个点来解决云游戏的本地化问题，主要目的就是要解决延迟，当然不是所有类型的游戏对延迟都有这么高要求，比如说玩策略游戏、经营类农场游戏，慢个100毫秒完全没有问题，但是动作游戏非常讲究操控，它对延迟的感知非常敏感，造成游戏体验差，这是它的缺点。Google说他们自己测的是120多毫秒的延迟，后面还会持续降低延迟。

4）不再有二手游戏交易

云游戏还有一个缺点就是没有主机游戏的二手交易，主机游戏一直存在实体的游戏光碟或游戏卡，存在二手交易市场。有一类玩家有这种心态——我就买二手游戏，玩腻了我再卖掉，等于白玩游戏了，如果我卖的价格比我买的时候还要高，我卖出去还挣了一笔，卖不掉我还可以跟朋友交换游戏玩。云游戏出来之后一些玩家账会算得很精，原来我每玩一次游戏都要花钱，这会影响部分用户的消费选择。同时实体游戏还有收藏的价值，云游戏就没了。

现阶段云游戏在中国市场的需求和使用场景

1）海外云游戏需求存在，但中国市场主要是PC、尚缺乏3A游戏供应引爆需求

国外用户有一种特殊需求，是把3A的主机游戏去跨屏去玩，3A游戏的制作质量是明显高于现在手机游戏的，它这个需求是刚需。而在中国就是伪命题了，很多高质量的3A主机游戏因为游戏审核的问题、在中国不可以发售，3A游戏内容断粮，到底什么驱动中国用户去使用云游戏，这是一个很头疼的问题。

到底这个需求能不能引爆，如果没有好的内容，那就只空有带宽和网速，没有用户需求。今年GDC上腾讯也公布了云游戏方案，案例选择的是把PC端游《天涯明月刀》通过云游戏方式往手机上搬。腾讯wegame在做的事情就是把大量的海外PC游戏，甚至高质量的3A游戏拿到中国来发售，内容有了，云游戏的需求就过来了，只是现在游戏内容需要审核，新游戏滞后国外发布，是比较尴尬的。

国内用户现有的云游戏需求，是把现在PC网游产品部分通过云游戏在各种设备运行，中国用户确实有这种需求，因为用户就想这样用手机玩PC端游，这带来的是PC游戏的收益、在线人数同步提高。但这样玩PC游戏，只是老用户继承关系，并不是开拓新用户群，现在中国的PC网游玩家是非常核心的一个用户群，跟现在泛用户的手游玩家不是同样的一类用户。PC游戏需要长时间在线挂机，我觉得它不是最佳云游戏体验，与其这样还不如下载到手机上玩PC游戏更好。

相比较来说，主机游戏的游戏体验不是说让你玩10年一直玩这一款游戏，目前一个完整的主机游戏的体验时长也就是几十个小时，40、50个小时通关，单人100个小时的游戏就很不错了。但是对PC网游来说那不是只让你玩100个小时，用户可能投入几万个小时，这个太重度了，不是一般泛用户能接受的。所以云游戏对国内PC游戏来说有一定的利好，就是服务好老的用户和流失用户，但它吸引新用户的能力没有那么强。

2）通过云游戏，国内高质量手机游戏覆盖低端设备用户

其他的游戏，比如说现在正常的手机游戏，像《完美世界》安装包到3个G，已经很大了。如果用户手机运行不了这个游戏，那么云游戏就是唯一能玩这个游戏的办法，这确实是一个需求。但是对于手机能运行这个游戏的玩家来说，下载是最好的方式，它跟云端运算的体验差异还是有的。这里看到对于手机游戏来说，云游戏确实有一定的使用场景。

3）云游戏提供广告试玩功能

今年GDC腾讯还展示了云游戏试玩广告模式，就是把云游戏与腾讯广点通结合，试玩广告腾讯的说法是，如果手机游戏安装包在300兆以上，我们可以开始采用试玩广告进行移动广告推广，用户看到广告一点就可以试玩游戏，试玩5分钟以内，如果玩家觉得游戏好玩，云游戏界面上有一个下载游戏的按扭，点一下，它进行用户转化。

这是游戏营销环节通过云游戏的转化流程，它提高了用户转化率，而之前的广告形态就是让用户看动画、看图片，现在多了一种试玩模式。云游戏试玩广告对移动网络平台来讲，是很好的广告表现形式，但这并不是新东西，在没有云游戏之前已经有H5的试玩广告模式了，且现有的网页游戏都不需要试玩可即点即玩。

4）直播成新用户触点、游戏分发场景

对国内的另一个使用场景就是直播，它成为一个新的游戏分发场景。玩家看视频，点击就直接跟主播玩游戏了，这个互动感是非常好的。比如腾讯视频、抖音上看到游戏视频，点就可以玩了，这和Google给大家画的云游戏的饼一模一样。腾讯去年投资虎牙和斗鱼，其实已经把游戏直播这个赛道买断了，腾讯有很强的预见性，知道将来某一天直播平台会成为非常重要的游戏跟用户的触点，成为一个新的分发游戏的场景。腾讯自己也有腾讯视频这个最大的视频平台，腾讯占据了非常好的主动位置，这里有真正的云游戏用户。

回到十年前Gaikai跟OnLive两家云游戏公司为什么失败？它空有技术没有用户，且网络条件没有现在这么好。十年前他们提出的用户带宽要求是4兆就可以玩云游戏，用400K下载速率就能实现云游戏的使用。现在谷歌说25兆，十年后大家同样说一件事情，带宽翻了5倍。那再过五年呢？可能就变成100兆带宽？这是看得到的技术推进速度，所以我们希望两到三年之后，5G真正开始部署，国内带宽价格下来了，云游戏可能会有一个很好的网络运行环境。

5）5G+云游戏成为VR、AR最佳解决方案

5G如果是用无线传输的话，对于VR的影响是非常大的，现在比如说头戴主机VR眼镜设备，脑袋后面有根线，里面有电源线、信号线，这两个线是必须接电脑的，当进入5G这跟线就不需要了。如果手机不用进行运算，那正常一个手机播放几个小时电影都不会断电，把手机插到眼镜里面就结束了。将来VR要爆发就靠5G，把电源线、信号线剪掉，通过5G把视频画面传过来。

5G最佳的应用场景，一个是云游戏，一个是VR，而AR的要求就低多了，它是跟现实融合，设备要渲染的物件少。云游戏出现可谓VR到了最佳状态，之前我买VIVE这套VR设备，光眼镜就几千块，而为了运行VR游戏又得去买台电脑，电脑六七千，加起来一万多，才能真正去体验VR。而5G+云游戏，未来或许千元手机就可以达到同样的VR体验，用户进入门槛降得非常多，这才是VR的最优解。今年GDC期间，Facebook收购的Oculus推了最新一代的头戴式VR眼镜，现在来看推这个东西就有点过时了，跟5G+云游戏方案相比较，专用VR眼镜就不再代表泛用户VR最佳方案。

现阶段云游戏的商业模式

云游戏有三种可能的商业模式，一是会员制包月随便玩，二是时长制，按小时付费，像网吧一样，三是买断某个游戏，某个游戏随便玩，这三种模式是可能出现交叉重叠的，比如先买断、再按时长收费的组合。

会员、时长、买断，全球来看这三种模式都有各种平台在尝试。服务质量、游戏素质、网络硬件成本决定到底定价定多少。游戏公司这里是怎样的分成方式，是时长这种的三七分成，还是五五分成？现在大家都在围观这个事情，谷歌还没有披露，可能今年下半年会有比较明确的信息出来。

拿买断单款游戏做个分析，这里可以看到，3A游戏单人游戏时长正常玩个40、50个小时、撑死100小时，只有真正特别喜欢游戏的人才用足40个小时还真通关了，很多小白玩家其实是跟风玩热门游戏，玩不到几个小时就不玩了，这节余的时长，给游戏公司和平台挣走了。

从现有视频网站的商业模式来看，免费模式+会员收费+广告，已经能让视频网站逐步接近收支平衡，云游戏并不会比视频网站现有模式上难度增加多少，困难主要还是优质内容供应问题，这可能带来一轮海外3A游戏国内代理版权金价格的大涨。

在海外市场，云游戏主要还是有现有的主机游戏公司提供，Google为了增强云游戏的示范效应成立了第一方的google自己的游戏工作室。

国内很明显的困境就是3A游戏不足，原因主要是国产游戏免费模式实在深入人心，游戏自身的商业模式改变的可能性不大。这么多中国公司有钱、技术也有，为什么不做主机游戏呢？因为3A主机游戏的ROI不高。

最近R星的《荒野大镖客2》，一个产品投入了2000人开发，搞了8年，花了8亿美金研发，虽然第一个月卖爆了回本，但这个ROI还是太低、人力消耗太大。中国的游戏是1到2年研发、几千万研发费，然后几个月内ROI是200%、300%。最终全生命周期算下来，主机游戏可能ROI是3倍，这跟电影一样，ROI低，所以电影公司投资回报存在一定的局限，《流浪地球》票房爆炸，最后算下来投资方北京文化的利润，被扒了多少层皮，算下来没挣多少钱，这就很尴尬了。

大公司不做3A单机游戏，但会促使一些中小型公司去做转型。中小型公司会去做ROI相对低的类型，虽然达不到3A的质量，但这些游戏满足了中国用户的需求。

对于腾讯这样的大的云游戏平台，一方面要引进海外的3A游戏公司来发行，另一方面还要吸引中小型独立开发者，他们能够开发出适合云游戏这种商业模式的产品，只要产生了收入，就会吸引更多的游戏开发者。对腾讯而言，并不是所有游戏都要求它自己做，腾讯是平台、平台有平台的价值所在和职责所在，云游戏的内容供应不是说头部公司全都自己研发自己发行，它应该依赖全球的内容生态为它提供内容，光靠自己做哪可能做得出来？老外2000人搞了8年做出一款，那要一年出10款这样的游戏，得两万人，每年都要出10款，那得多少人？整个腾讯公司才4万多人，耗不起，对云游戏平台而言，一定是基于全球的内容生态来进行内容供应。

云游戏对未来游戏产品表现形式的变革

给大家畅想一下云游戏出来之后跟现在游戏有什么不同。之前我们跟某公司的制作人聊，他说他们网游同屏幕最多2万个角色，这已经是PC电脑的性能极限。

但是到了云游戏时代会怎么样？同屏幕十万人没问题，因为我们有10个GPU来计算和渲染一个画面，然后传输给10万个人，这种渲染能力不是个人电脑能做到的。好莱坞的电影之所以好看，不就是因为战争史诗场面，特效特别好么？电影特效大片的画面都不是靠家用电脑渲染的，是依靠渲染农场、数千个上万个GPU演算出来的。

云端硬件性能的提高，意味着网络游戏表现形式有了变革的可能性。有云游戏之后怎么样？比如现在的《绝地求生》是8km X 8km的地图、100人一局，已经很让硬件设备非常吃紧了，到了云游戏时代可以有超大的城市地图，可以10万人，甚至100万人同时一局对战，比如现在高人气的游戏，月活用户几千万人，同时在线甚至可以接近1000万，那我们能不能一局一千万人同时打一个游戏，这种感受就很不一样了。这样的游戏模式是现在不存在的，它会给玩家一种非常强的吸引力，这是只有云游戏可以实现的游戏玩法。

对游戏开发商来说，一旦没有了硬件条件的上限，它解放了游戏开发者设计上的瓶颈，云游戏没有天花板。所以Google说云游戏是21世纪的游戏，它不仅是对用户来讲，也是对游戏开发者来讲的，它会出现新的游戏设计方式、游戏表现方式。所以这里看到云游戏对游戏业是一个重大的技术创新。

云游戏带来的硬件设备迭代、对上市公司的影响

Google Stadia这个方案，一开始是1080P分辨率，然后是2K、4K，在未来希望达到8K分辨率。而单眼16K是人类视觉神经极限值，我们身处的这个时代真的是很好的技术时代，还没有达到人类感知的极限，超过性能就是过剩的。

现在看到硬件性能还能继续不断往上走，这会带来硬件设备的迭代，芯片、存储、带宽各方面还有一个基于人类需求的提升空间。这将驱动相关行业的运营商、硬件厂商、芯片公司、软件公司、游戏公司，各种公司有机会再进行数次洗牌，这肯定是投资机会，只是这个时间要多久能达到，云游戏是五年之后还是十年之后能够达到8K分辨率。电视，4年前我家只是2K电视，现在已经开始出现4K，再往上走就是8K。手机屏也是一样的，正在上2K分辨率，这里看到是有硬件设备迭代的投资机会。

网络基础设施中，运营商是很重要的参与者，它不给我们搭好网络环境，所有东西都是幻想，它的网络升级、提速、降费这是决定性的，它是第一步。之后就是相关的芯片公司和IDC、CDN公司，带宽在成倍提高，硬件的投入会带来一轮投资潮，如果真实的有需求驱动的话。

然后就是真正的云计算公司，比如说腾讯、阿里、亚马逊和Google这样全球性的巨头，他们的机房规模，如果云时代到来，这么多产品云上搬的话，对芯片、存储，对各种卖设备的公司来讲就发大财了，因为大量的需求会变成硬件安装到机房里面去，且将来云端的服务器也会升级。比如这代微软的Xcloud，它其实本质上是把Xbox从客厅搬到机房里去了，这是微软的云游戏，Xbox是硬件是需要升级的。Google其实也是相似的，它使用的是家用主机不太可能硬件方案，比如三个显卡在一个服务器里同时进行渲染，这个家用机不可能了，如果三个GPU放在一个设备里的话，这个主机就很贵，一个高端显卡2000块，6000块一个主机没用户愿意买。但对于云服务商的Google是可以这样做的，5个、10个显卡一个服务器都没问题，因为云平台提供的是更多用户的服务。

所以这里看到设备性能的升级，对整个硬件的迭代来讲是非常明显的，云带来的首先是设备的投资、网络的投资，然后再带来的就是用户的潜在需求引爆之后，商业收益提高就会驱动内容公司开始为云游戏进行定制化的游戏开发，而定制化云游戏就不再是现在的主机和PC游戏的表现形式了。

云游戏成败关键：互联网公司与网络运营商的博弈

运营商层面洗牌，比如现在说的宽带主要指中国电信这种有线运营商，那未来会不会出现无线电信运营商？我觉得是非常有可能的。任正非在今年1月接受采访时说，欧美非城市地区如果要架设高速有线宽带，这个架设成本高，5G无线宽带反而便宜，只用多花一倍钱、带宽速度提高一百倍，这是很可怕的，投入产出很高，5G就主要是维护基站。美国加州不是老发大火吗？就是因为高压电网维护成本高，风险也高，突然就烧了。如果维护基站，运营商相对舒服维修方便，成本也更低。这是明显的5G带来的影响，它传输速度会超过现有的有线网络。

延迟问题上，理论上5G会比现在的网络好很多，运营商5G升级，对游戏这类应用体验改善是有很大帮助的。延迟问题，部分原因在于网络结构，这是固网一直存在的问题，比如说电信跟联通互相设点门槛。国内上市公司，像迅游，他做的就是优化整个网络路由结构，从这个结点到那个网络结点怎么走是最快延时最低，甚至做专线加速，它做的是这个事情。下一代5G技术，对网络结构的优化会考虑更多。5G提供的能力是极高速宽带，1月任正非已经说了，在实验室已经做出来1秒钟下载几十部高清电影。我觉得这个带宽速度去做云游戏完全绰绰有余，甚至太富余了，云游戏就是很好的一个使用方式。

中国互联网公司跟海外互联网公司大的区别在哪里？——带宽的议价能力上有区别，中国是三大运营商垄断了宽带市场，我想卖你多少就是多少。在美国不一样，美国运营的固网带宽有多家公司参与竞争，Google、Facebook、Netflix、苹果成为了非常牛的互联网内容商，用户互联网使用时长和内容都集中在他们几家手里，如果“FANG”为代表的互联网巨头把AOL接入他们机房的线路卡一下，用户就会觉得AOL宽带烂，直接转到另外一家运营商，为什么？上Youtube、Netflix很慢，我用Google的各种产品都很慢，用户就会投诉运营商说你家带宽不行。那互联网巨头就会跟运营商谈判，你怎么收我这么高带宽接入费？他们就有了宽带很强的议价能力。反之也是一样的，AOL也可以为FANG专门进行网络优化，来争取宽带用户。国外互联网公司跟运营商的博弈关系很深刻，比如Google跟那些运营商去谈判，我Google自己有光纤，有自己的机房，我为什么要用你运营商的光纤，我实在不够用或者没选择才用你运营商的，Google在美国某个城市说这个城市宽带我包了，给大家架免费宽带。

中国呢则是一个三大运营商垄断的流量价格，老是由国家来拍板说提速降费，它不是个市场行为，带宽价格一直降不下来，开公司都知道，比如家用带宽价格50兆、100兆一个月才100元人民币，但是企业办公用途，最普通宽带一个月是几百甚至上千元，商用比家用价格高数倍都不只，真正要让2C的云服务跑起来，还是需要国家限制电信运营商的垄断，运营商把宽带价格搞得高高的，企业用不起，什么应用场景都不会存在，虽然国家提速降费降低了三大运营商的收益，但是会造福千万家，科技行业才会会有真正好的云服务推出。

运营商持续的管道化处境很难受，国家每次提出提速降费，收益就往下掉，而运营商又要花大量资金前期买设备架网络。运营商这么多年一直被管道化，原因是对于看到见摸得着的固定资产这类东西，国企是敢于投资的，而对于高风险的软件、互联网产品，甚至是前期要大量亏损的业务，国企不太做。当年腾讯做微信，比微信更早的是飞信，飞信已经是当时运营商做得最好的产品了，它吸引用户的点并不是真正的社交关系，小学生用它干啥？便宜，能免费发短信，而用QQ发短信要花钱的。

那么运营商有没有机会切进下一轮互联网升级浪潮呢？有机会，就是靠投资或者并购。比如说中国移动入股BAT，用这种方式绑定关系是可以的。比如联通股改之后几个大互联网公司全入股了，但是看到运营商跟互联网公司结合之后，其实互联网公司的好处更大，联通有个卡叫腾讯大王卡，用户量已经过亿了，帮助联通发展用户数。它的逻辑就这么简单，一个手机中有两张卡，一张卡叫上网卡，一张卡叫电话卡，上网卡是谁的卡？腾讯说我来做上网卡，我把所有腾讯的应用打包，免流量，这张卡就真叫厉害了。

云游戏是未来可能持续几十年发展的技术，真正落地到现实中还有一定的难度和一定的时间，但是新一轮的硬件投资跟网络设备的投资应该先做，这是第一轮投资，但等着游戏公司挣钱还有点晚，还没那么快。就以腾讯来说，它推出云游戏，短期对腾讯游戏业务改善多少？可能九牛一毛。现在这个阶段来说，想靠云游戏洗牌中国的游戏市场还比较难，它需要的不仅仅是用户，还需要优质的内容才可以做到。对投资者来说，云游戏自己有自己的发展节奏，会有一个数年的过程，需要耐心等待机会。

如若转载，请注明出处：.cn/223

fusionstorage是华为研发的一款分布式存储软件，可以将X86架构的服务器组成一个存储池，向上提供统一的存储能力。

传统存储：一般是指SAN存储、NAS存储、对象存储，是一种硬件存储，硬件和软件是强耦合的。

2. 成本：FS价格比较低廉，性价比较高，传统存储价格比较昂贵

3. 组网：传统存储的组网成本高，但是组网逻辑简单；Fusionstorage组网成本低（由于都是通用设备），但是组网逻辑复杂（区分开管理网络和存储网络）。

4. 部署方面：传统存储部署简单；Fusionstorage部署过程较为复杂

5. 性能：Fusionstorage大场景使用性能比较好，因为采用分布式架构，数据分散存放，多个控制进程的存在，处理并发IO；传统存储小场景使用性能比较好，传统存储数据处理上并发IO容易产生瓶颈，多种不同业务使用相同控制器会导致控制器压力过大造成性能下降（控制器瓶颈）。

6. 维护/扩展：传统存储，在多厂商异构的时候，维护工具太多，维护平台和维护的方法由于厂家的不同，会不一样；受控制器的限制，扩展比较困难，通常是2—16控（控制器最大达到16控，中端8控，高端16控），高端存储可以实现32甚至到64控的。存在元数据瓶颈。

Fusionstorage，由于Fusionstorage可以由不同厂家的服务器来组成的存储池，在组成存储池时已经去差异化了。管理界面统一，易于维护；采用分布式控制器（分布式软件机头VBS），可线性扩展到4096个节点。

7. 场景：对业务稳定性可靠性要求比较高的场景用传统存储。

FusionStorage由于是服务器组成的存储池，受制于X86架构服务器本身的稳定性，适合追求高性能的应用。由于Fusionstorage对虚拟化的支持较好，可以和虚拟化环境合布，充分利用服务器本地的资源。所以说虚拟化场景选择Fusionstorage相对来说多一点。适合大规模存储场景（虚拟化数据中心或者私有云场景等）

8. 数据重建：fs 数据重建时间短  传统存储数据重建时间较长

9. cache：fs通常为TB级，分布式cache（每个服务器上加一个SSD盘做分布式Cache，众多的SSD盘做Cache空间）；传统存储cache由内存提供通常为GB级，可以达到TB，但是成本高

10. 掉电保护：FusionStorage使用保电介质来保存元数据和缓存数据，程序运行过程中会把元数据和缓存数据写入保电介质中，以防掉电而丢失

*FusionStorage对比传统存储有哪些缺点、劣势？（考到）

1. FusionStorage至少三点节起步，并且在节点数据量/节点数达到一定规模后性能才能赶上传统存储

3. 资源要求过高：存储要求、计算要求（CPU、内存）

5. FusionStorage由于采用分布式架构，延迟较大些，不适用于对时延敏感的业务（如OLTP）传统存储可使用FusionCompute链路，延时较低，利用率高

6. FusionStorage采用两副本或三副本的机制，存储利用率较低

7. FusionStorage目前不像某些传统存储（例如华为的统一存储）同时提供文件存储、对象存储服务（不支持同时提供）

小规模场景：至少三台服务器，共 12 盘，服务器级安全

大规模场景：至少 12 台服务器，至少三个机柜，机柜级安全

1. 读写连续，适用于高IO密度的读写。

2. 专业存储设备，设备可靠性较高。

概念：由多个独立服务器自带的存储组成一个存储资源池，同时融合了计算和存储资源

特征：1、专有设备（传统存储）变通用设备（x86部署fs）  

2、计算与存储线性扩展  

3、简单管理、低TCO

目前，部分传统存储进行IB组网，但并非标配。

V3存储使用smartcache特性，将SSD盘作为介质提供读缓存，使读缓存也能够达到TB级别。

教材中介绍，传统存储数据重建慢，指的是T系列存储的盘级虚拟化技术，以整块盘为单位，重构到热备盘，数据重构的时候无法实现并发性重构。而V3存储底层使用的是raid 2.0+技术，同样可以实现并发性的重构，重构速度较快。

*为什么用 VBS 就可以扩展到 4096 个节点？

首先，4096 个节点是指 FusionStorage 产品规格上支持分布式无状态软件控制器节点的数量；其次，元数据服务是由 VBS 负责，而元数据服务是由控制器提供。

*何为线性扩展？（考到）

1. 在增加节点的同时，即能扩展存储系统的性能也能扩展存储系统的容量。（扩展计算和存储）

2. 在增加 VBS 节点数量时性能线性增长。

*元数据服务集中于机头，易出现性能瓶项？

传统存储，针对于某个LUN而言，它的元数据集中于某个控制器，当过多的主机使用同一个LUN的时候，都要经过机头访问它的元数据，所以这种情况下，元数据就会出现瓶颈。

而FusionStorage是分布的无状态的，当访问同一个LUN的时候，或者去操作元数据的时候，都是通过VBS来操作的，且通过DHT算法算出来的。

1. 节点多，VBS占用存储多，浪费磁盘空间多；

3. 系统启动会变慢；主VBS性能瓶颈

4. 数据庞大，无法进行容灾；

副本机制：数据存储时被分片打散到多个节点上，这些分片数据支持分布在不同的存储节点、不同的机柜之间，同时数据存储时采用多副本技术、支持两副本或三副本(副本数量可在初次配置时进行设置，运行后不可更改)，数据会自动保存多份，每一个分片的不同副本也被分散保存到不同的存储节点上。 

快速数据重建：在硬件发生故障导致数据不一致时，FusionStorage通过内部的自检机制，通过比较不同节点上的副本分片，自动发现数据故障。发现故障后启动数据修复机制，在后台修复数据。由于数据被分散到多个不同的存储节点上保存，数据修复时，在不同的节点上同时启动修复，每个节点上只需修复一小部分数据，多个节点并行工作，有效避免单个节点修复大量数据所产生的性能瓶颈，对上层业务的影响做到最小化。 

掉电保护：系统运行过程中可能会出现服务器突然掉电的情况，FusionStorage使用保电介质来保存元数据和缓存数据，以防掉电而丢失。FusionStorage支持的保电介质为NVDIMM内存条或SSD。程序运行过程中会把元数据和缓存数据写入保电介质中，节点异常掉电并重启后，系统自动恢复保电介质中的元数据和缓存数据。 

*怎么看待以后存储的方向

1. 偏向于分布式的架构，比如 FusionStorage 这种分布式块存储软件

3. 管理方便，中低端存储可能被 server SAN 替代，高端领域仍然是高端存储的天下；

2. 磁盘大小一致（按照最小的来算）

4. 非SSD场景下，要有一块SSD作为缓存盘

1. 系统自动保证多个数据副本分布在不同的服务器上。

2. 系统自动保证多个数据副本之间的数据强一致性。

3. 用户数据以Key-Value的方式存储在硬盘上。

4. 对上层应用提供卷设备（Volume），使用简单。

5. 系统自动保证每个硬盘上的数据量均衡，避免出现集中的热点。

6. 资源池内所有硬盘都可用作资源池的热备盘，在 2副本场景下，单个资源池最大支持96块硬盘。在3副本场景下，单个资源池最大支持 2048块硬盘。

不是，虚拟化数据存储特指由CNA自身实现的虚拟化特性，例如快照、精简磁盘等，即对应存储虚拟化为主机存储虚拟化+文件系统。FusionStorage支持虚拟化特性，是通过 FusionStorage存储系统自身机制实现的，CNA并未参与。

传统块存储：是通过一些机制保障了可靠性；（阵列和算法）;有 BBU 掉电保护（掉电后BBU 供电将缓存的数据存放在内置的保险盘中）

FusionStorage：是通过副本机制保证；数据重建，掉电保护

1. 客户对分布式存储认识比较少，推广得不够；

2. 因为国内案例比较少，客户担心一个稳定性问题；

4. 无法备份数据，客户担心数据的安全性；

5. 不支持数据容灾，需要通过上层完成

6. 传统存储有专业的运维人员；分布式存储没有形成专门的维护团队；

*针对部分业务，为什么客户会偏向使用传统存储？

1. 传统存储具有部署简单，上线快等优点；

2. 传统存储安装调试简单；

3. 一些核心关键业务需要传统存储，保证最低延迟，高IOPS

4. 传统存储支持许多高级特性

FusionStorage Block存储软件的采用全分布式的架构：分布式管理集群，分布式哈希数据路由算法，分布式无状态机头、分布式智能Cache等，这种架构使得整个存储系统没有单点故障。

*什么情况下应该选择传统存储？

2. 需要高级特性场景；

3. 对延迟有一定要求的场景；

*IOPS 较高数据库场景为什么选择传统存储?

2. 数据库对延迟要求比较小；

3. 因为高性能的数据库对文件系统有依赖

*传统存储是否可以统一管理？

可以。需要单独引入存储统一管理软件，它利用南向对接不同厂商、系列的存储设备，北向提供统一的界面，达到统一管理的目的。但这相对于FusionStorage统一管理而言，它并非天生就具备的，而是引入外物实现，且体验度有待探究

1. 一类是在大规模云计算数据中心中，将通用X86存储服务器池化，建立大规模块存储资源池，提供标准的块存储数据访问接口（SCSI和iSCSI等）。支持各种虚拟化Hypervisor 平 台和各种业务应用(如SQL、Web、行业应用等等)；可以和各种云平台集成，如华为 FusionSphere、VMware、开源Openstack 等，按需分配存储资源。

2. 适用于数据成本、价值低的场景，比如说爱奇艺、腾讯视频等视频存放。

SmartCache特性是一种采用SSD盘作为介质提供读缓存的特性，与普通缓存资源 RAM Cache 配合实现了对热点数据的读加速，提高整个存储系统的性能。

SmartCache特性在对SSD盘资源进行管理上，分为智能缓存池和SmartCache 分区两部分。 开启SmartCache功能前，数据不区分冷热程度，都存放在机械硬盘中。由于机械硬盘需要占用一定的寻道时间，所以读取数据所需的时间较长，数据的读性能不高。

开启SmartCache功能后，存储系统将热点数据拷贝至 SSD盘组成的智能缓存池中。由于SSD 盘与机械硬盘相比，没有寻道时间，所以利用SSD盘的优势可以大大减少热点数据的读取时间，提高热点数据的读性能。

FusionStorage 双活特性中的两个数据中心互为备份，且都处于运行状态。当一个数据中心发生设备故障，甚至数据中心整体故障时，业务自动切换到另一个数据中心，解决了传统灾备中心不能承载业务和业务无法自动切换的问题。提供给用户高级别的数据可靠性以及业务连续性的同时，提高存储系统的资源利用率。

FusionStorage 远程复制特性通过对主从两端的数据进行周期性同步，实现系统容灾，从而最大限度减少由于数据远程传输的时延而造成的业务性能下降。

分布式存储软件系统通常具备怎样的特点？

第一，高性能：分布式哈希数据路由，数据分散存放，实现全局负载均衡，不存在集中的数据热点，大容量分布式缓存；

第二，高可靠：采用集群管理方式，不存在单点故障，灵活配置多数据副本，不同数据副本存放在不同的机架、服务器和硬盘上，单个物理设备故障不影响业务的使用，系统检测到设备故障后可以自动重建数据副本；

第三，高扩展：没有集中式机头，支持平滑扩容，容量几乎不受限制；

第四，易管理：存储软件直接部署在服务器上，没有单独的存储专用硬件设备，通过 Web UI的方式进行软件管理，配置简单。

数据存储的有哪些? 

Device (裸设备)的代理。RDM也可以叫做裸设备映射，虚拟机直接使用存储中的LUN，而不经过虚拟化层。

数据存储是虚拟化或非虚拟化的本质差别。

1、当数据存储的虚拟化特性是由主机侧去实现时，其根本就是将存储设备格式化为文件系统。本地存储格式成 ext4，共享存储格式成 vims。 

2、非虚拟数据存储，就是一个块设备。

容灾功能既可以部署在独立的节点上，也可以部署在存储节点上。即复制节点既可以独立存在，也可以与存储节点合一。容灾服务包括复制控制和复制业务。

    复制控制：用于管理集群节点和集群元数据，支持3个或5个或7个节点，其中复制控制集群的ZK和CCDB 进程需要本地存储用于记录元数据信息。

融合部署：容灾服务与存储服务融合部署方式是指将容灾服务安装在存储节点上，没有单独的复制节点，由存储节点提供容灾服务。

独立部署方式是指将容灾服务安装在独立的复制节点上。

传统存储的SSD缓存与FS存储的SSD缓存有什么区别？

传统存储的SSD缓存是集中的，

FS的SSD是分布式的，动态线性增长。

两个缓存的写缓存有什么区别？

传统存储怎么实现数据重建？

可能通过RAID或RAID2.0+来进行数据重建。

EC机制怎么实现的，EC机制只有FS有吗？

EC：纠删码机制，相当于传统存储的RAID，类似于用软件实现的RAID。在保护数据的时候通过数据盘+校验盘的方式来做，然后4D+1P（4块数据盘+1块校验盘）一共5块盘，坏了一块盘无影响，可以被恢复。

EC机制不是只有FS有。

机头瓶颈中VBS是什么？为什么是4096个，他是部署在每个服务器上吗？

VBS是分布式无状态机头。

VBS之间要形成集群关系，fs规格最大支持4096个，若更多会对性能产生更大影响。

是部署在每个服务器上的。

主MDC故障，ZK会进行MDC的重新选主。

其他MDC故障，会上报告警。

主VBS故障，其他VBS会向主MDC注册，进行重新选主。

其它VBS故障，会上报告警。

传统存储与FS的数据可靠性谁有优势？容灾呢？

数据可靠性和容灾都是传统存储更有优势。

FS和集中式存储应用场景

集中式存储（传统存储）适用于业务要求高并发、低延迟场景，FS适用于海量存储、多业务应用场景。

fs和传统存储哪个性能好

大规模 fs好，FS有时延问题

一、单选题。每道题只有一个正确答案。

1、海湾战争中暴露出美军存在的以下什么问题？

A 军事打击 B 军队运输 C 后勤支持 D 政治斗争

2、联合后勤管理信息系统的目标就是对军中一切资产进行以下哪项操作？

二、单选题。每道题只有一个正确答案。

1、1999年 MIT Auto-ID Center提出了网络RFID系统，成为______的开端，即把所有物品通过射频识别等信息传感设备与互联网连接起来，实现智能化识别和管理。 A 互联网概念 B 物联网概念 C 物流信息网概念 D 物体识别网

2、早期的物联网是以_______为背景提出的，随着技术和应用的发展，物联网的内涵已发生了较大变化。 A RFID系统 B 运输系统 C 物流系统 D 信息系统

三、单选题。每道题只有一个正确答案。

1、2009年8月7日，温家宝总理视察无锡时提出______理念，由此推动了物联网概念在国内的重视。

A “智慧中国” B “物联中国” C “智能中国” D “感知中国”

2、2010年1月，国家发改委委托______启动了中国物联网和相关产业“十二五”发展战略研究。 A 中国科学院 B 工业与信息化部 C 中国工程院 D 无锡市政府

四、单选题。每道题只有一个正确答案。

1、ITU-T物联网方面的标准集中在_____、标识、应用、安全等四个方面；相关标准化工作主要分布在SGl

2、物联网共性技术标准包括_______标准、信息传输技术类标准、信息开放技术类标准和信息处理技术类标准，这些标准是用于不同行业物联网的共性技术标准。 A 信息公共技术类 B 信息应用技术类 C 信息总体技术类 D 信息感知技术类

五、单选题。每道题只有一个正确答案。

1、1999年MIT成立了Auto-ID Center，并且提出了______，之后与七所知名大学共同组成Auto-ID Labs，旨在通过互联网平台，构造一个实现全球物品信息实时共享的网络。 A “射频识别码” B “产品标识码” C “物品辨识码” D “产品电子码”

2、2003年11月1日，______正式接管了EPC在全球的推广应用工作，成立了电子产品代码全球推广中心（EPC Global），标志着EPC正式进入全球推广应用阶段。 A Auto-ID Labs B 国家产品标识编码协会 C 国际EPC协会 D 国际物品编码协会

六、单选题。每道题只有一个正确答案。

1、简单的说，_____是基于特定行业终端，以固定/移动通信网为接入手段，为集团客户提供机器（远程监控终端）到机器（信息处理指挥中心）的解决方案，满足客户对生产过程监控、指挥调度、远程数据采集和测量、远程诊断等方面的信息化需求。 A 物联网应用 B 行业物联网 C M2M业务 D 行业信息化

2、2012年7月初，ITU-T第13研究组批准了新的标准，确定了物联网定义，介绍了物联网环境发展状况，描述在NGN大背景下____应用的功能要求。 A 面向人与网络的通信。 B 面向人与机器的通信。 C 面向机器与网络的通信。 D 面向机器的通信。

3、ITU-T____介绍了物联网的概念和范畴，说明了其基本特性和上层要求，详细描述了其参考模型；此外，探讨了物联网的生态系统及其商业模式。 A 服务主要包括下面哪几个（）构件

B． 服务总线服务 C． 数据管理服务 D． 工作流服务

在下列内容中，属于监理工程师职业道德的是( )。

建设工程的质量风险和安全风险都会引起( )。

在下列内容中，属于监理工程师职业道德的是( )。

建设工程的质量风险和安全风险都会引起( )。

C.造成工期延误的损失

E.对工程使用造成的损失

组织理论研究的主要分支学科为组织( )。

平行承发包模式的特点是( )。

B.有利于减少合同数量

D.有利于选择承建单位

总监理工程师不得将( )委托给总监理工程师代表。

B.调解建设单位与承建单位合同争议，处理索赔

C.签发开工复工报审表

D.参加工程质量事故调查

1．公开招标与邀请招标的招标程序上的主要差异表现为（

A．是否解答投标单位的答疑

2．工程量清单是招标单位按国家颁布的统一工程项目划分、统一计量单位和统一的工程量计算规则，根据施工图纸计算工程量，提供给投标单位作为投标报价的基础。结算拨付工程款时以（B．）为依据

C．承包方保送的工程量

3．建设工程招标是指招标人在发包建设项目之前，（

）人，根据招标人的意图和要求提出报价，择日当场开标，以便从中择优选定得标人的一种经济活动。源：中华考试网

D．公开招标和邀请投标

4．《招标投标法》与下面哪一项属于同一个法律层面（

A．《辽宁省建筑市场管理条例》

C．《建设工程质量管理条例》

D．《评标专家和评标专家库管理暂行办法》

5．评标委员会在对实质上响应招标文件要求的投标进行报价评估时，除招标文件另有约定外，应当按下述原则进行修正：用数字表示的金额与用文字表示的金额不一致时，以（

C．数字金额与文字金额中小的

D．数字金额与文字金额中大的

6．《房屋建筑和市政基础设施工程施工招标投标管理办法》中规定的无效投标文件包括（

A．投标文件未按照招标文件的要求予以密封的

B．投标文件的关键内容字迹潦草，但可以辨认的

C．投标人未提供投标保函或者投标保证金的

D．投标文件中的投标函盖有投标人的企业印章，未盖企业法定代表人印章的

E．投标文件中的投标函盖有投标人的企业印章和企业法定代表人委托人印章的

）行为的，责令改正，可以处中标项目金额5‰以上10‰以下的罚款。

A．在评标委员会依法推荐的中标候选人以外确定中标人的

B．在所有投标被评标委员会否决后自行确定中标人的

C．与中标人不按照招标文件和中标人的投标文件订立合同的

D．对投标人不进行资质审查

E．招标人、中标人订立背离合同实质性内容的协议的

【答案】ABCE 课后练习

2010-信息系统工程监理

一、单选题（共5题） 第一章 单选

1、信息化工程监理实施的前提是（B） A.工程建设文件 B.建设单位的委托和授权 C.有关的建设工程合同 D.工程监理企业的专业化

2、根据信息化工程进度控制早期控制的思想，建设单位（ D ） A.在工程建设的早期尚无法编制总进度计划 B.在工程建设的早期就应当编制总进度计划 C.在设计阶段就应当编制总进度计划 D.在招标阶段就应当编制总进度计划

3、监理工程师在履行合同义务时工作失误，给施工单位造成损失，施工单位应当要求（A ）赔偿损失。 A.建设单位 B.监理单位 C.监理工程师 D.项目经理

4、在监理工作过程中，工程监理企业一般不具有（ A ） A.工程建设重大问题的决策权 B.工程建设重大问题的建议权 C.工程建设有关问题的决策权 D.工程建设有关问题的建议权

5、业主责任制是实行建设监理制的（C ） A.必要保证 B.重要条件 C.必要条件 D.基本条件

二、单选题（共5题） 第二/三章 单选

1、 信息系统工程监理的（D）是控制工程建设的投资、进度、工程质量、变更处理，进行工程建设合同管理、信息管理和安全管理，协调有关单位间的工作关系。 A. 中心任务

B. 基本方法 C. 主要目的 D. 主要内容

2、 施工竣工验收阶段建设监理工作的主要内容不包括（D ） A. 受理单位工程竣工验收报告

B. 根据施工单位的竣工报告，提出工程质量检验报告 C. 组织工程预验收 D. 组织竣工验收

3、 监理工程师控制建设工程进度的组织措施是的指（ D ） A. 协调合同工期与进度计划之间的关系 B. 编制进度控制工作细则 C. 及时办理工程进度款支付手续 D. 建立工程进度报告制度

4、 审查施工单位选择的分包单位的资质在（C ） A. 建设工程立项阶段 B. 建设工程招标阶段 C. 建设工程施工准备阶段 D. 建设工程施工阶段

5、 实行总分包的工程，分包应按照分包合同约定对其分包工程的质量向总包单位负责，总包单位与分包单位对分包工程的质量承担（A ） A. 连带责任 B. 违约责任 C. 违法责任 D. 赔偿责任

三、单选题（共5题） 第四/五章 单选

1、 竣工验收文件是（A ）

A. 信息化建设工程项目竣工验收活动中形成的文件。 B. 信息化建设工程项目施工中最终形成结果的文件。 C. 信息化建设工程项目施工中真实反映施工结果的文件。 D. 信息化建设工程项目竣工图、汇总表、报告等。

2、 项目监理机构在工程款审核过程中，应先经（ D ）核查有关情况，再由（

）审核并签署工程款支付凭证。（按括号的顺序排列） A. 质量控制监理工程师，进度控制监理工程师，投资控制监理工程师

B. 质量控制监理工程师，进度控制监理工程师，投资控制监理工程师，总监理工程师 C. 质量控制监理工程师，投资控制监理工程师，进度控制监理工程师，总监理工程师 D. 进度控制监理工程师，投资控制监理工程师，质量控制监理工程师，总监理工程师

3、 凡由承包单位负责采购的原材料、半成品或构配件，在采购订货前应向（ A ）申报 A. 监理工程师 B. 业主代表 C. 材料工程师 D. 项目经理

4、 设备采购方案最终要获得（A ）的批准。 A. 建设单位 B. 总包单位 C. 监理单位 D. 设备安装单位

5、 工程项目信息形态有下列形式（ C ）。 A. 文件、数据、报表、图纸等信息 B. 图纸、合同、规范、纪录等信息 C. 文字图形、语言、新技术信息 D. 图纸、报告、报表、规范等信息

四、单选题（共5题） 第六/七章 单选

1、 公开招标与邀请招标在招标程序上的主要差异表现为（ A ） A. 是否进行资格预审 B. 是否组织现场考察 C. 是否解答投标单位的质疑 D. 是否公开开标

2、 工程设计招标的评标过程，主要考虑的因素是（C ） A. 设计取费高低 B. 设计单位的资质

C. 设计方案的优劣 D. 设计任务完成的进度

3、 投标人串通投标、抬高标价或者压低标价的行为是（ D ） A. 市场行为 B. 企业行为 C. 正当竞争行为 D. 不正当竞争行为

4、 对于公开招标的工程，在资格预审文件、招标文件编制与送审的工作完成后，紧接着进行的工作是（B ）

A. 刊登资格预审通告、招标报告 B. 编制工程标底价格 C. 发售招标文件 D. 召开投标预备会

5、 在工程评标过程中，符合性评审是指（ D ）

A. 审查投标方案和设备供应的技术性能是否符合设计技术要求 B. 对报价构成的合同性进行评审 C. 对实施方案的可行性进行评审

D. 审查投标文件是否响应招标文件的所有条款和条件，有无显著的差异或保留

五、单选题 第八/九章 单选

1、 在下列内容中，属于合同措施的是（ C ） A. 按合同规定的时间、数额付款。 B. 审查承包单位的施工组织设计。

C. 协助业主确定对目标控制有利的建设工程组织管理模式。 D. 协助业主选择承建单位。

2、 工程建设合同纠纷的仲裁由（D

）的仲裁委员会仲裁。 A. 工程所在地 B. 建设单位所在地 C. 施工单位所在地 D. 双方选定

3、 合同生效后，当事人对合同价款约定不明确的，也无法通过其他方法确定，可以按照（ B ）

A. 订立合同时订立地的市场 B. 订立合同时履行地的市场 C. 履行合同时订立地的市场 D. 履行合同时履行地的市场

4、 合同生效应当具备的条件不包括（D ）

A. 当事人具有相应的民事权利能力和民事行为能力。 B. 意思表示真实

C. 不违反法律或者社会公共利益 D. 必须采用一定的合同形式

5、 诉讼时效，是指权利人在法定期间内不行使权利，法律规定消灭其（ C ）的规定。 A. 起诉权 B. 上诉权 C. 胜诉权 D. 抗辩权

六、单选题 第十单 单选

2、 我国著作权法规定合理使用作品的情形包括（ D ） A. 为介绍某一作品在作品中全文引用他人已发表的作品 B. 报纸刊登其他报纸期刊已经发表的时事性文章 C. 将已经发表的作品改成盲文出版

D. 为科学研究少量复制已经发表的作品，供科研人员使用

3、 甲经乙许可，将乙的小说改编成电影剧本，丙获该剧本手稿后，未征得甲和乙的同意，将该电影剧本改编为电视剧本并予以发表，下列对丙的行为的说法哪项是正确的（D

） A. 侵犯了甲的著作权，但未侵犯乙的著作权 B. 侵犯了乙的著作权，但未侵犯甲的著作权

D. 同时侵犯了甲的著作权和乙的著作权

4、 在一定情况下，为了社会公众的利益（ D ） A. 必须限制投资人的利益 B. 必须限制媒体的利益 C. 必须限制公众的利益 D. 必须限制作者的权利

七、多选题（共3题） 第一单 多选

1、 在下列内容中，属于监理工程师职业道德的是（ ADE ）

A. 维护国家的荣誉和利益，按照“守法、诚信、公正、科”的准则执业 B. 具有廉洁奉公、为人正直、办事公道的高尚情操 C. 具有科学的工作态度 D. 不以个人名义承揽监理业务

E. 不泄露所监理工程各方认为需要保密的事项

2、 工程监理的作用主要表现在：有利于（ ACDE ） A. 提高建设工程投资决策科学化水平 B. 促进工程建设领域管理体制的改革 C. 规范工程建设参与各方的建设行为

D. 促使承建单位保证建设工程质量和使用安全 E. 实现建设工程投资效益最大化

3、 监理工程师的法律责任的表现行为主要有（AB ） A. 违法行为 B. 违约行为 C. 违规行为 D. 违纪行为

E. 违背职业道德的行为

八、多选题（共5题） 第二/三章 多选

1、 在下列内容中，属于施工阶段进度控制任务的是（ BCD ）

A. 审查施工单位的施工组织设计 B. 审查施工单位的施工进度计划 C. 协调各单位关系 D. 预防并处理好工期索赔 E. 审查确认施工分包单位

2、 监理工程师控制建设工程进度的组织措施包括（ ACD ） A. 落实进度控制人员及其职责 B. 审核承包商提交的进度计划 C. 建立进度信息沟通网络 D. 建立进度协调会议制度 E. 协调合同工期与计划之间的关系

3、 进度控制的具体措施有（ABCE ） A. 技术措施 B. 组织措施 C. 经济措施 D. 激励措施 E. 合同措施

4、 在工程质量事故处理过程中，监理工程师应（ ABE ） A. 在事故调查组展开工作后，积极协调，客观地提供相应证据 B. 组织相关单位研究技术处理意见，并责成其完成技术处理方案 C. 严格按程序组织参建各方进行事故调查 D. 提出详细的技术处理方案，并组织实施

E. 在技术处理方案核签后，要求实施单位制定详细的实施方案

5、 下列关于工程变更监控的表述正确的有（AD ） A. 不论哪一方提出的设计变更均应征得建设单位同意 B. 涉及设计方案变更应报设计单位审批 C. 工程变更由实施单位负责控制

D. 不论哪一方提出工程变更，均应由总监理工程师签发《工程变更单》 E. 任何工程变更均必须由设计单位出具变更方案

九、多选题（共5题） 第四/五章 多选

1、 项目监理日记主要内容有（ BDE ） A. 当日施工的材料、人员、设备情况 B. 有争议的问题 C. 当日送检材料的情况

D. 承包单位提出的问题，监理的答复 E. 当日监理工程师发现的问题

2、 在竣工验收和竣工结算中，承包人应当（ ADE ） A. 申请验收 B. 组织验收 C. 提出修改意见 D. 递交竣工报告 E. 移交工程

3、 施工阶段监理工程师投资控制的主要工作内容是（ BDE ） A. 编制施工组织设计 B. 审查工程变更的方案 C. 执行工程承包合同 D. 审查工程结算 E. 进行工程计算

4、 在建设工程文件档案资料管理时，参建各方均需遵循的通用职责有（ ACD ）等 A. 工程档案应以施工及验收规范、合同、设计文件、施工质量验收统一标准为依据

B. 在工程招标、签订协议、合同时，应对工程文件套数、费用、质量、移交时间提出明确规定 C. 工程档案资料应随工程及时收集、整理，并按专业归类，认真书写，字迹清楚，项目齐全、准确、真实、无未了事项

D. 工程档案实行分级管理，项目各单位技术负责人负责本单位工程档案全过程组织和审核，各单位档案管理员负责收集、整理工作

E. 工程文件的内容及深度必须符合国家有关技术规范、规定、标准和规程。

5、 监理档案需要监理单位长期保存的有（ BCE ） A. 监理规划

B. 监理月报中有关质量问题 C. 工程开工令 D. 专题总结

十、多选题（共4题） 第六/七章 多选

1、 投标单位有以下行为时，（ DC ）招标单位可视其为严重违约行为而没收投标保证金。 A. 通过资格预审后不投标 B. 不参加开标会议 C. 中标后拒绝签订合同 D. 开标后要求撤回投标书 E. 不参加现场考察

2、 招标人可以没收投标保证金的情况有（ BCD ） A. 投标人在投标截止日前撤回投标书 B. 投标人在投标有效期内撤销投标书 C. 投标人在中标后拒绝签合同 D. 投标人在中标后拒交履约保函 E. 投标人有可能在合同履行中违约

3、 选择招标方式时主要考虑因素包括（ ABCE ） A. 工程项目的特点

B. 方案和技术资料的准备情况 C. 招标单位的管理能力 D. 业主与施工单位的关系 E. 实施的专业技术特点

4、 公开招标设置资格预审程序的目的是（ BC ） A. 选取中标人 B. 减少评标工作量

C. 优选最有实力的承包商参加投标 D. 迫使投标单位降低投标报价 E. 了解投标人准备实施招标项目的方案 十

一、多选题（共5题） 第八/九章 多选

1、 所有的合同的订立都必须经过（ BC ） A. 要约引诱

2、 当事人在合同的订立过程中有（ ACD ）情形，给对方造成损失的，应当承担订约责任。 A. 假借订立合同，恶意进行磋商的 B. 准备订立合同后违约的 C. 提供虚假情况的

D. 故意隐瞒订立合同有关的重要事实 E. 经过艰苦的谈判但最终未签订合同的

3、 合同生效后，当事人发现合同对质量的约定不明确，首先应当采用（ A ）的方式确定质量标准。 A. 协议补缺 B. 合同变更 C. 交易习惯 D. 规则补缺

4、 供货方比合同约定的交货日期提前一个月将订购的钢材发运到工程所在地的铁路货站，采购方接到提货通知后应（ CD ） A. 拒绝提货

B. 将钢材发运回供货方 C. 及时提货

D. 通知对方要求其承担提前期间的保管费用 E. 不承担提前期间保管不善导致的货物损失

5、 无效建设工程合同的确认权归（ BC ） A. 建设单位的行政主管部门 B. 人民法院 C. 仲裁机构

D. 工商行政管理部门 E. 监理单位

十二、多选题（共4题） 第十章 多选

1、截至目前我国参加了以下哪些国际条约？（ BCD ） A.专利法条约 B.专利合作条约

C.国际承认用于专利程序的微生物保存布达佩斯条约 D.国际专利分类斯特拉斯堡协定

2、《计算机软件保护条例》规定对软件著作权的保护不延及开发软件所用的（ ABC ） A.思想 B.处理过程 C.操作方法 D.符号表达

3、下列侵犯著作权的行为中，哪些情况侵权人不但要承担民事责任，不可以由著作权行政管理部门予以行政处罚》（BCD ）

A.未经著作权人许可，以表演、播放、展览等方式作用作品的 B.未经著作权人许可，以营利为目的，复制发行其作品的

C.未经广播电台、电视台许可，复制发行其制作的广播、电视节目的 D.未经表演者许可，对其表演制录音录像出版的

4、下列有关作者的说法，正确的有哪些？（ ACD ） A.创作作品的公民是作者

B.9岁的儿童创作了一首儿歌，作者应为他的法定监护人，因为他没有民事行为能力，其责任也应由其法定人承担

C.由法人单位主持、代表法人意志创作的作品，法人单位视为作者 D.如无相反证明，在作品上署名的公民、法人或者非法人单位为作者。

一、单选题（共20题）

1、从60年代开始，程序设计语言主要经历了什么样的变迁？（A ）

A.命令式程序设计－函数式程序设计－过程式程序设计－面向对象程序设计－面向服务程序设计 B. 命令式程序设计－函数式程序设计－过程式程序设计－面向服务程序设计－面向对象程序设计

C. 命令式程序设计－函数式程序设计－面向对象程序设计－面向服务程序设计－过程式程序设

D. 命令式程序设计－过程式程序设计－面向对象程序设计－面向服务程序设计－函数式程序设计

2、传统软件强调系统性，耦合度过高，SOA强调（ B ） A.紧耦合 B.松耦合 C.面向对象 D.无需考虑耦合度

3、SOA的可重用，可组合特性，类似于四大发明中的（ D ） A.火药 B.指南针 C.造纸术 D.活字印刷

4、SOA的本质目标是解决（A） A.业务灵活性 B.系统可重用性 C.系统可组合性 D.系统异构问题

5、从业务角度而言，服务是（ A ） A.可重复的任务 B.不可重复的任务 C.一个项目

6、服务的技术本质是（ A ） A.标准封装 B.有服务提供者 C.有服务接受者 D.有服务管理者

7、业务流程的定义是（ A ）

A.由一系列相互关联的任务所组成，实现一个具体的业务功能。一个流程可以由一系列服务来实现。

B.一组业务动作 C.一个项目过程 D.一个业务活动。

8、服务的安全性、可靠性和可发现，是依托（ A ）来实现的。 A.服务治理 B.服务注册库 C.服务性能管理 D.服务安全管理

10、软件系统的顶层规划和设计，应当借助（ A ）技术。 A.EA，企业架构 B.业务流程重组 C.数据库设计 D.可用的编程框架

11、TOG的企业架构开发方法论中，架构开发方法主要是指（A ） A.ADM，架构开发方法 B.架构内容框架 C.参考模型 D.架构能力框架

12、TOG的企业架构开发方法论中，架构内容描述主要是指（B ） A.ADM，架构开始方法， B.架构内容框架 C.参考模型 D.架构能力框架

13、TOG的架构开发方法论中，可重用的参考模型主要是指（ C ） A.ADM，架构开始方法， B.架构内容框架

C.参考模型 D.架构能力框架

14、TOG的企业架构开发方法论中，架构能力的获取主要是依靠（ D ） A.ADM，架构开始方法， B.架构内容框架 C.参考模型 D.架构能力框架

15、TOG的企业架构开发方法论中，架构制品的分类主要是依据（D ） A.ADM，架构开始方法， B.架构内容框架 C.参考模型 D.企业连续统一体

16、TOG的企业架构开发方法论中，各步骤围绕着（D ）核心开展 A.业务架构， B.信息系统框架 C.技术架构 D.需求管理

17、TOG的企业架构开发方法论中，架构与各实施项目之间的一致性，是由（ C ）来保证的。 A.架构变更管理 B.需求管理 C.架构治理 D.数据架构

18、TOGAF的架构元模型中，连接业务架构和信息系统架构的核心元素是（C ） A.业务功能 B.产品 C.业务服务 D.业务目标

19、TOGAF的架构元模型中，决定逻辑数据构件和物理构件的主要元素是（ C ） A．业务功能 B.产品 C.位置

20、SOA参考模型中，负责服务注册、调用、路由、事件管理的是（A ） A.企业服务总线 B.基础设施服务 C.流程服务 D.信息服务

1、目前IT建设中，主要的问题包括（ ABCD ） A.平台异构件 B.数据异构性 C.网络环境的易变性 D.业务过程的易变性

2、SOA的技术特点主要包括（ABC） A. 松耦合，可编排

B. 可重用 C. 标准化 D. 面向对象编程

3、SOA的技术优点主要包括（ABCD） A. 支持多种客户类型 B. 更易维护 C. 更高的伸缩性 D. 更高的可用性

A. 软件质量问题 B. 软件效率问题 C. 软件互操作性问题 D. 软件灵活应变问题

软件技术发展的目标，是解决（ABCD）

企业架构的具体内容，包括（ABCD）

C. 数据架构 D. 技术架构

A. 架构开发方法 B. 架构内容框架

C. 参考模型，架构开发指引和技术 D. 企业连续统一体，架构能力框架

A. 预备阶段和架构愿景

B. 业务架构，信息系统架构，技术架构 C. 机会和解决方案，迁移规划 D. 架构实施治理，架构变更管理

8、 A. 业务架构 B. 架构愿景 C. 应用系统架构 D. 数据架构

2010-信息安全（课后练习）

一、单选题 信息安全体系

1、 信息安全技术体系中的物理安全一般不包括（D） A. 环境安全 B. 设备安全 C. 媒体安全

D. 在机房建筑物大门口放置巨石等障碍物防止汽车炸弹袭击

2、 系统安全中最重要的工作是（D）

A. 采购达到足够安全等级的操作系统和数据库管理系统 B. 对系统的账号、权限等缺省配置进行更改 C. 对系统进行定期升级和打补丁

TOG的企业架构中，主要内容包括（ABCD）

TOG的架构开发方法阶段，主要包括（ABCD）

TOG的信息系统架构，主要包括（CD）

D. 对系统进行定期评估和加固

3、 网络安全技术一般不包括（F） A. 网络入侵检测 B. IPSECVPN C. 访问控制 D. 网络隔离 E. 网络扫描

F. 核心设备双机热备

4、 应用安全中最重要的部分是（D） A. Email安全 B. Web访问安全 C. 内容过滤

D. 应用系统安全（安全设计、安全编码、渗透测试等）

5、 数据加密中如下哪种方式最经济、方便和实用（D） A. 硬件加密 B. 软件加密 C. 网络层加密 D. 应用层加密

6、 认证与授权是信息安全技术的重要组成部分，下面哪种认证技术是最安全、便捷的（D） A. 口令认证 B. 令牌认证 C. 指纹识别认证 D. 数字证书认证

7、 访问控制是网络安全的基础内容，下面哪种实现方式最安全、方便与实用（A） A. 防火墙

B. 网络设备访问控制列表 C. 主机系统账号、授权与访问控制 D. 应用系统账号、授权与访问控制

8、 为打击网络犯罪，公安人员使用的最重要的审计跟踪技术是（A） A. 入侵检测 B. 日志审计

C. 辩析取证 D. 长途抓捕

9、 下面哪一项不属于构建完整的网络防病毒体系需要部署的系统（D） A. 单机防病毒系统 B. 网络防病毒系统 C. 病毒库升级管理 D. 定期全面杀毒

10、 灾难恢复与备份是信息安全体系的基本要求，下面哪一项技术是不可行的（??） A. 使用数据存储和备份技术 B. 制定数据备份计划 C. 病毒库升级管理 D. 定期全面杀毒

11、 信息安全管理体系不包括如下哪个部分（D） A. 策略体系 B. 组织体系 C. 制度体系 D. 运维技术体系

二、单选题 访问控制技术

1、 在防火墙的安全策略中，MAC地址绑定是指把（A）的MAC地址与其IP地址绑定在一起。 A. 主机系统 B. 防火墙系统 C. 路由器 D. 交换机

2、 对于防火墙的第一匹配原则，若某个数据包已经匹配该类规则中的第一条，则（B）同类规则。 A. 继续匹配 B. 不继续匹配 C. 跳过 D. 绕过

3、 关于防火墙系统，以下说法不正确的是（C） A. 防火墙是网络安全的屏障 B. 防火墙可以强化网络安全策略

C. 防火墙可以阻挡外部任何形式的非法入侵 D. 防火墙可以保护脆弱的服务

4、 防火墙系统的地址映射功能一般是指：将内部私有地址的计算机转换为防火墙（A）的IP地址，以提供外界对内部私有IP地址计算机的服务访问。 A. 外接口 B. 内接口 C. SSN区接口 D. 任何接口都可以

5、 以下关于防火墙功能描述不正确的是（D） A. 防火墙系统能够提供地址转换功能

B. 防火墙能够提供流量控制功能 C. 防火墙能够提供路由功能

D. 由于路由器具有ACL功能，因此可以用路由器的ACL功能代防火墙的过滤功能

6、 防火墙技术发展到现在，其技术竞争的焦点除了在管理、功能、性能外，还应该包括哪些方面（B）

A. 与第三方产品的联动性 B. 本身抗攻击性如何 C. 可扩展性如何

D. 是否具备集中管理功能

7、 远程管理是防火墙产品的一种管理功能的扩展，也是防火墙非常实用的功能之一。则对于防火墙的远程管理技术，以下说法不正确的是（E）

A. 目前防火墙产品的远程管理大致使用以下三种技术：一种是基于浏览器的WEB界面管理方式，另一种是基于管理端软件的CUI界面，除此之外，还有基于命令行的CLI管理方式（一般通过串口TELNET进行配置）。

B. CUI直观，是一种重要的管理工具，适合对防火墙进行复杂的配置，管理多台防火墙，同时支持丰富的审计和日志的功能

C. WEB界面管理方式提供了简单的管理界面，适合那些功能不是很多的防火墙的管理工作。 D. 对于WEB界面管理，由于防火墙核心部分因此要增加一个数据处理部分，从而减少了防火墙的可靠性，而GUI界面只需要一个简单的后台进程就可以了

E. 基于WEB界面的防火墙管理方式已经广泛应用，因此从总体上来说还是比GUI管理方式安全得多

F. CLI命令行的管理方式适合对防火墙进行初始化、网卡配置等基本操作，不适合做丰富的管理功能

8、 在实际网络环境下，为了不改变用户的网络结构和IP地址信息，则防火墙最好应用以下哪种情形（B） A. 路由模式 B. 透明模式 C. 地址转换方式 D. 地址映射方式

9、 下面哪种访问控制模式需要对客体进行定义和分类（B） A. 基于角色的访问控制

B. 自主访问控制 C. 基于身份的访问控制 D. 强制访问控制

10、 下面哪类控制模型是基于安全标签实现的（B） A. 自主访问控制 B. 强制访问控制 C. 基于规则的访问控制 D. 基于身份的访问控制

11、 网络地址转换（NAT）协议在ISO/OSI模式的什么层工作？（B） A. 第6表示层 B. 第3网络层 C. 第4传输层 D. 第5会话层

12、 关于传统的边缘防火墙与个人防火墙，下列说法正确的是（E） A. 传统的边缘防火墙只对企业网络的周边提供保护

B. 传统的边缘防火墙并不能确保企业局域网内部的访问是安全的

C. 个人防火墙还可以使企业避免发生由于某一台端点系统的入侵而导致向整个网络蔓延的情况发生，同时也使通过公共账号登录网络的用户无法进入那些限制访问的电脑系统

D. 个人防火墙安全性解决方案能够为那些需要在家访问公司局域网的远程办公用户提供保护。 E. 以上说法都正确

14、 以资源为中心的建立的访问权限表，被称为：（B） A. 能力关系表 B. 访问控制表 C. 访问控制矩阵 D. 权限关系表

15、 以主体（如：用户）为中心建立的访问权限表，被成为：（）

A. 能力关系表 B. 访问控制表 C. 访问控制矩阵 D. 权限关系表

16、 最能表现防火墙处理速度的技术指标是：（） A. 整机吞吐量 B. 最大连接数 C. 每秒新建连接数 D. 背靠背

17、 最能表征防火墙缓存能力的技术指标：（） A. 整机吞吐量 B. 最大连接数 C. 每秒新建连接数 D. 背靠背

18、 BLP（BELL-LAPADULA）保密性模型，是第一个能够提供分级别数据机密性保障的安全策略模型，保密规则是：（）

A. 上读（NRU），主体不可读安全级别高于他的数据：下写（NWD），主体不可写安全级别低于他的数据

B. 下读（NRD），主体不可读安全级别低于他的数据：上写（NWU），主体不可写安全级别高于他的数据

C. 下读（NRD）,主体不可读安全级别低于他的数据：下写（NWD），主体不可写安全级别低于他的数据

D. 上读（NRU），主体不可读安全级别高于他的数据：上写（NWU），主体不可写安全级别高于他的数据

19、 Biba：完整性模型，保密规则是：（）

A. 上读（NRU），主体不可读安全级别高于他的数据：下写（NWD），主体不可写安全级别低于他的数据

B. 下读（NRD），主体不可读安全级别低于他的数据：上写（NWU），主体不可写安全级别高于他的数据

C. 下读（NRD）,主体不可读安全级别低于他的数据：下写（NWD），主体不可写安全级别低于他的数据

D. 上读（NRU），主体不可读安全级别高于他的数据：上写（NWU），主体不可写安全级别高于他的数据

20、 关于MAC（强制访问控制）下面那些说法是正确的（C） A. MAC提供的访问控制机制是可以绕过的 B. MAC允许进程生成共享文件

C. MAC要通过使用敏感标签对所有用户和资源强制执行安全策略 D. MAC完整性方面控制较好

三、单选题 加密与认证

1、 为了增强远程接入的安全性，应该尽量选择以下方式认证用户（） A. 口令 B. LDAP C. 双因素认证 D. Kerboros

2、 最安全的动态令牌认证方式是（） A. 硬件令牌 B. 软件令牌 C. 短消息令牌 D. 手机令牌

3、 以下那种应用无法使用动态口令保护（） A. VPN B. WEB C. 接收电子邮件 D. 域登录

4、 使用非对称算法向对方发送加密电子邮件时使用什么进行运算？（） A. 对方公钥 B. 对方私钥 C. 自己公钥 D. 自己私钥

5、 使用非对称算法向对方发送签名电子邮件时使用什么进行运算？（）

A. 对方公钥 B. 对方私钥 C. 自己公钥 D. 自己私钥

1、 当前病毒发展趋势中，那种病毒所占比例最大（） A. 蠕虫病毒 B. 流氓软件 C. 木马病毒 D. 引导区病毒

3、 计算机病毒主要造成（） A. 磁盘片的损坏 B. 磁盘驱动器的破坏 C. CPU的破坏 D. 程序和数据的破坏

4、 以下哪个现象与ARP欺骗无关（） A. 访问外网时断时续 B. 无法PING通网关 C. 无法访问固定站点 D. 反复弹出垃圾网页

5、 下列描述中正确的是（）

A. 所有计算机病毒只在可执行文件中传染

B. 计算机病毒通过读写软盘 INTERNET网络进行传播

C. 只要把带毒软盘设置为只读状态，那么此盘上的病毒就不会因读盘而传染给另一台计算机

8、关于JSON数据交换格式描述正确的是？

B 是一种轻量级的数据交换格式 C JSON采用与XML相同的文本格式 D JSON是指整个树状结构正确答案B

9、下列哪些地方曾遭受到DDoS攻击？

D 济南正确答案ABC

10、下述哪些方法属于黑客攻击手段？

11、信息是有价值的（）集合。

12、（）是指信息不能被未授权的个人、实体或者过程利用或知悉的特性。

A 真实性 B 可用性 C 完整性

13、（）是指确保主体或资源与它们声称相一致的特性？

14、（）是指确保实体的活动可以唯一追溯到该实体的特性？

A 真实性 B 可核查性 C 鉴别

15、下述哪种方法属于黑客攻击时的信息搜集手段？

16、为Internet提供目录服务，包括名字、通讯地址、电话号码、电子邮箱、IP地址等信息的是( )。

1、（）是指一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。

A 尾随 B 社会工程学 C 旁站

D 垃圾箱搜索正确答案B

二、多选题。每道题有两个或两个以上的正确答案。

1、下述哪些方法属于扫描方法？

1、以下哪一个是windows操作系统口令破解工具？

1、（）指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

1、（）是指某些网站为了辨别用户身份而储存在用户本地终端上的数据。

1、（）攻击是指利用XPath解析器的松散输入和容错特性，能够在 URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。

1、（）是指通过采用一些措施，超越自己的权限访问了本来无权访问的资源；或者滥用自己的职权，做出破坏信息系统的行为。

D 越权或滥用正确答案D

2、好的风险管理过程可以让机构以最具有（）的方式运行，并且使已知的风险维持在可接受的水平。

A 成本效益 B 机密性 C 标准

1、脆弱性识别主要从（）和管理两个方面进行。

D 端口扫描正确答案A

2、信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的（）。

A 稳定性 B 或然性 C 机密性

1、下列哪项是信息安全保障工作中的一项基础性工作？

A 信息安全风险管理 B 信息安全风险评估 C 信息安全信息分析 D 信息获取正确答案A

2、下列哪项不属于信息系统运行维护阶段的风险管理？

A 变更管理 B 风险再评估 C 安全运行和管理 D 人员培训正确答案D

1、风险评估流程重点步骤：准备、识别、（）、报告。

1、风险值=R（A，T，V）= R(L(T，V)，F(Ia，Va ))。其中，R表示安全风险计算函数；A表示资产；T表示威胁；V表示（）。

1、下列哪项不属于风险评估的实施方法？

A 调查问卷 B 脆弱性分析 C 渗透性测试

D 定性分析正确答案D

1、下列关于爱岗敬业的说法中，你认为正确的是？ A 市场经济鼓励人才流动，再提倡爱岗敬业已不合时宜。 B 即便在市场经济时代，也要提倡“干一行、爱一行、专一行”。 C 要做到爱岗敬业就应一辈子在岗位上无私奉献。

D 在现实中，我们不得不承认，“爱岗敬业”的观念阻碍了人们的择业自由。正确答案B

2、现实生活中，一些人不断地从一家公司“跳槽”到另一家公司。虽然这种现象在一定意义上有利于人才的流动，但它同时也说明这些从业人员缺乏？ A 工作技能。

B 强烈的职业责任感。 C 光明磊落的态度。

D 坚持真理的品质。正确答案B

1、如果经理做出一项影响公司效益的决定并委派你执行时，你通常会采取哪一种做法？

A 说服经理改变决定。

B 尽管不情愿，还是努力完成任务。 C 采取迂回战术，把事情托黄。 D 坚决反对，拒不执行。正确答案A

2、如果你是公司的接待员，当你与来访客户交谈时，你最常用的语言习惯是？

A 慢条斯理 B 快言快语 C 语气亲切

D 语气轻柔正确答案C

1、下列哪一项没有违反诚实守信的要求？

B 派人打进竞争对手内部，增强竞争优势。 C 根据服务对象来决定是否遵守承诺。 D 凡有利于企业利益的行为。正确答案A

2、当你的同事把公司的实际情况告诉顾客，使得即将签订的一份生意丢失时，你认可以下哪一种说法？

A 损害了公司的利益，是一种不敬业的表现。 B 损害了公司的名誉，是一种严重的泄密行为。 C 虽然损害了公司的名誉，但是一种诚信行为。

D 虽然损害了公司的利益，但维护了公司信誉。正确答案D

1、业务员小李从B公司购进一批原材料，B公司为表示感谢，送给小李一定数额的酬金，并希望今后能与小李继续合作。小李采取哪一种做法比较合适？

A 坚决不收，希望B厂理解。

B 推辞不掉的话，可以先收下，回厂说明情况，并上交。 C 为了维护双方友好的业务关系，象征性地收一点。 D 收下钱后直接将钱捐献给希望工程。正确答案A

2、张某既是你的同事又是你的好朋友，有一次你发现他在推销产品的过程中拿了回扣，你会怎样做？

A 帮他隐瞒过去，规劝他下次不要再犯。

B 规劝他把回扣上缴，若他不愿上交，就向主管部门说明情况，由主管部门来处理。 C 规劝他把回扣上缴，若他不愿上交，就保持沉默。

D 直接向主管部门说明情况，由主管部门来处理。正确答案B

1、你认为以下哪一种做法是能凝聚人心，从而达到企业的成功？

A 以工作效绩为尺度区别对待员工。

B 员工的晋升、调薪、奖励要充分考虑到员工的年龄、工资与资格。 C 一般员工与中高层管理人员区别对待。 D 尊重每个人的人格。正确答案D

2、员工小张一贯准时上班，但在一次上班途中，突遇倾盆大雨而迟到了，你认可以下哪些做法？

A 小张虽然违反了公司规定，但事出有因，情在可原，可以理解。 B 应该按照公司规定，处理小张。 C 给予小张口头批评。

D 偶然一次，应该谅解。正确答案B

1、以下对于职工个体形象和企业整体形象的关系描述有误的是？

A 企业的整体形象是由职工的个体形象组成的。 B 个体形象是整体形象的一部分。

C 职工个体形象与企业整体形象没有关系。 D 没有个体形象就没有整体形象。正确答案C

2、以下不属于团队精神包含的内容的是？

A 凝聚力 B 合作意识 C 参与意识

D 士气的高昂正确答案C