1
2
3

2021年中央一号文件《中共中央 国务院关于全面推进乡村振兴加快农业农村现代化的意见》指出：“到2025年，农业农村现代化取得重要进展，有条件的地区率先基本实现农业现代化。”

“农民收入增长继续快于城镇居民，脱贫攻坚成果持续巩固。”

1
2

1997年4月，闽宁协作对口帮扶领导小组作出战略决策，将西海固不宜生存地区的贫困群众吊庄搬迁到银川河套平原待开发的地区，命名为“闽宁村”。23年来，从最初8000人发展成6.6万人的移民示范镇，移民年人均可支配收入由搬迁之初的500元跃升到2020年的14960元，村集体经济收入超过600万元，走出一条东西协作的脱贫之路、产业支撑的致富之路、生态优先的发展之路、民族团结的和谐之路。曾获“全国民族团结进步模范集体”“全国脱贫攻坚奖”“时代楷模”称号，
宁夏回族自治区永宁县闽宁镇——“全国民族团结进步模范集体”“全国脱贫攻坚奖”“时代楷模”

1
2

2020年10月29日中国共产党第十九届中央委员会第五次全体会议通过《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》（以下简称《建议》），《建议》里指出“十四五”时期经济社会发展主要目标包括：（1）经济发展取得新成效；（2）改革开放迈出新步伐；（3）社会文明程度得到新提高；（4）生态文明建设实现新进步；（5）民生福祉达到新水平；（6）国家治理效能得到新提升。
六个新

1

2021年1月，中共中央印发了《法治中国建设规划（2020—2025年）》，并发出通知，要求各地区各部门结合实际认真贯彻落实。主要原则包括：（1）坚持党的集中统一领导；（2）坚持贯彻中国特色社会主义法治理论；（3）坚持统筹推进；（4）坚持问题导向和目标导向；（5）坚持从中国实际出发。

商后母戊鼎，又称司母戊鼎、司母戊大方鼎，是商后期（约前十四世纪至前十一世纪）铸品，于1939年出土于河南省安阳市武官村，现藏于中国国家博物馆。商后母戊鼎高133厘米、口长110厘米、口宽79厘米，重832.84千克，是已知中国古代最重的青铜器。

四羊方尊是商代晚期青铜礼器，祭祀用品。1938年出土于湖南宁乡县黄材镇月山铺转耳仑的山腰上，现属炭河里遗址。四羊方尊是中国现存商代青铜方尊中最大的一件，被史学界称为“臻于极致的青铜典范”，位列十大传世国宝之一。

鸮[xiāo]尊为古代盛酒器。铜尊，最早见于商代。鸮，俗称猫头鹰。在古代，鸮是人们最喜爱和崇拜的神鸟。鸮的形象是古代艺术品经常采用的原形。鸮尊1976年出土于河南安阳殷墟妇好墓。故不是礼器。

甘肃马家窑文化遗址出土的单刃青铜刀是已知的中国最古老青铜器，同时也是世界上最古老的青铜刀。经碳14鉴定距今约5000年。此刀长12.5厘米，为单范铸成。没有槽及环首等成熟的后世刀具才有的部件，在刀具形成史上具有典型的代表意义。

根据《公务员法》第93条，公务员符合下列条件之一的，本人自愿提出申请，经任免机关批准，可以提前退休：（一）工作年限满三十年的；（二）距国家规定的退休年龄不足五年，且工作年限满二十年的；（三）符合国家规定的可以提前退休的其他情形的。故工作年限满三十年的或其他情形才可以申请提前退休。

根据《民法典》第46条，自然人有下列情形之一的，利害关系人可以向人民法院申请宣告该自然人死亡：（一）下落不明满四年；（二）因意外事件，下落不明满二年。因意外事件下落不明，经有关机关证明该自然人不可能生存的，申请宣告死亡不受二年时间的限制。

根据《民法典》第705条，租赁期限不得超过二十年。超过二十年的，超过部分无效。租赁期限届满，当事人可以续订租赁合同；但是，约定的租赁期限自续订之日起不得超过二十年。

国民大革命时期是从1924年1月国民党一大至1927年4月国共两党第一次合作破裂，中国人民在中国国民党和中国共产党合作领导下进行的国内革命战争时期。

隋朝工匠李春设计建造的赵州桥，是世界上现存年代久远、跨度最大、保存最完整的石拱桥，而金代建造的卢沟桥是北京市现存古老的石造联拱桥。

1964年10月16日，中国成功爆炸第一颗原子弹，成为世界上第五个拥有核武装的国家。而1967年6月17日，中国第一颗氢弹爆炸成功，中国成为世界上第四个掌握氢弹技术的国家。

商品之间的关系有两种：一种是互补关系，另一种是替代关系。互补品是需要与另一种商品一起消费的商品，两种商品必须互相配合。替代品是指功能或用途基本相同的不同种类的商品，在满足消费者需求时可相互替代，它们之间互称为替代品。

裴李岗文化_新石器文化

二里头文化是指以河南省洛阳市偃师二里头遗址一至四期所代表的一类考古学文化遗存，是介于中原龙山文化和二里岗文化的一种考古学文化。为华夏文明的重要组成部分，是汉族先民所创造。该考古文化主要集中分布于豫西、豫中，北至晋中，西至陕县、丹江上游的商州地区，南至湖北北部，东至开封、兰考一带地区

1
2
3
4
5

①2019年8月17日12时11分40秒，卫星民企“千乘探索”千乘一号01星在酒泉卫星发射中心搭载中国航天科技集团有限公司捷龙一号遥一火箭成功起飞。火箭飞行552秒之后，于12时20分52秒卫星成功分离，进入540公里高度的太阳同步轨道。这是由中国航天“国家队”首次采用纯商业化模式执行的商业航天发射，拉开了我国商业航天领域的新篇章；
④2019年12月27日20时45分，长征五号遥三运载火箭（“胖五”）成功将实践二十号卫星送入预定轨道，发射飞行试验取得圆满成功；
③2020年6月23号09时43分，北斗三号系统“收官之星”在西昌卫星发射中心发射成功，并经过多次变轨成功定点，这标志着我国自主研制的北斗卫星导航系统全球组网成功；
⑤2020年12月17日嫦娥五号返回器成功携带月壤折桂归来，这是我国首次实现从月球采集样本带回地球，也为我国探月工程中“绕、落、回”三步战略画上完美句号。
② 2021年2月10日晚间，我国首次火星探测任务“天问一号”探测器成功实施近火制动，开启环绕火星之旅。此次“天问一号”火星捕获制动的成功，标志着我国首次火星探测任务“绕、落、巡”三大目标中的“环绕”目标顺利达成，为后续着陆、巡视任务的实施奠定了基础；

基因芯片的测序原理是杂交测序

1

根据间隔增长率公式R=r1+r2+r1×r2，其中，2021年1—2月份相比于2019年1—2月份的增长率R=17.1%，2021年1—2月份的同比增长率r1=25%，则可解得r2=-6.32%。

2021年是平年，则2021年1—2月份共有31+28=59（天）

相比于同年1月22日，2021年2月26日秦皇岛不同大卡煤炭价格下降由快到慢排序为： 指的是降速 增长量不是变化量

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

庖丁解牛——多做 反复 掌握规律 重点是掌握到规律 
2.社会历史观的问题——社会存在和社会意识
思维和存在或者说是物质与意识 是哲学的基本问题 第一性问题
生产关系和生产力之间的关系 是社会的基本矛盾之一 之二是经济基础与上层建筑之间的关系
3.创新是引领发展的第一动力。
协调是持续健康发展的内在要求。
绿色是永续发展的必要条件和人民对美好生活追求的重要体现。
开放是国家繁荣发展的必由之路。
共享是中国特色社会主义的本质要求。
4.2020 年10 月26 日至29 日，十九届五中全会在京举行。会议
指出，“十四五”时期要加快发展现代产业体系，推动经济体系优化升级。坚持把发展
经济着力点放在实体经济上，坚定不移建设制造强国、质量强国、网络强国、数字中国，
推进产业基础高级化、产业链现代化，提高经济质量效益和核心竞争力
5.2020 年12 月，中宣部决定，授予云南省丽江市华坪女子高级
中学党支部书记、校长张桂梅“时代楷模”称号，褒扬她是点亮乡村女孩人生梦想的优
秀人民教师，号召全社会向她学习。63 岁的张桂梅坚守滇西深贫山区教育事业数十年，
创办了全国第一所全免费女子高中，迄今帮助1800 多名贫困女孩圆梦大学，创造了大山
里的“教育奇迹”。——————————————【事例积累】
6.2021年 1月 25日，国家主席习近平在北京 以视频方式出席世
界经济论坛“达沃斯议程”对话会，并发表题为《让多边主义的火炬照亮人类前行之路》
的特别致辞

守望相助共克疫情 携手同心推进合作 ——在金砖国家领导人第十二次会晤上的讲话(2020年11月17日,北京) 
构建新发展格局 实现互利共赢——在亚太经合组织工商领导人对话会上的主旨演讲(2020年11月19日,北京)
继往开来，开启全球应对气候变化新征程——在气候雄心峰会上的讲话（2020年12月12日，北京）
和合共生 --世界移动通信大会（MWC）(2021 年2 月23 日,上海)

多边主义原是指不完全依赖俄罗斯或者独联体内部来解决问题而是谋求多边发展利用外部世界一切可能利用的因素和机会既为自己吸收更多的发展动力又可避免单方面依赖而受制于俄罗斯。现指三个或三个以上国家之间发生联系的方式

B。解析：2021 年2 月23 日，2021 世界移动通信大会（MWC）在上海
新国际博览中心开幕，这是MWC 全球系列历史上第一次在中国首发，也是新冠疫情暴
发后这一国际盛会重启线下活动。大会主题为“和合共生”，展现了5G、人工智能、大
数据等前沿技术的发展与生态建设.

8.【答案】C。解析：2021 年2 月24 日6 时29 分，首次火星探测任务天问一号探
测器成功实施第三次近火制动，进入近火点280 千米、远火点5.9 万千米、周期2 个火
星日的火星停泊轨道。故本题答案为C。

11.【答案】C。解析：振动物体离开平衡位置的最大距离叫做振幅。振幅描述了物
体振动幅度的大小，决定着声音的强弱，即发声体的响度。故本题答案为C。
12.《三国志》是西晋陈寿编写的一部纪传体国别史，《老残游记》是清末刘鹗编写。

晚清的四部讽刺小说: 李伯元的《官场现形记》、 吴跣人的《二十年目睹之怪现状》、 刘鹗的《老残游记》 曾朴的《孽海花》。

14.【答案】A。解析：小行星带是太阳系介于火星轨道和木星轨道之间的小行星密
集区域，由已经被编号的120437 颗小行星统计得到，98.5%的小行星都在此处被发现。
故本题答案选A。

15.【答案】A。解析：正因对流层是大气层中湍流最多的一层，同时亦是唯一一层
会出现天气现象。因此，云、雨、雪等天气现象出现在大气的对流层。

17.【答案】A。解析：根据《宪法》第86 条规定，国务院由下列人员组成：总理，
副总理若干人，国务委员若干人，各部部长，各委员会主任，审计长，秘书长。国务院
实行总部负责制。***各部、各委员会实行部长、主任负责制。因此A 选项说法错误。根据
《宪法》第85 条的规定，中华人民共和国国务院，即中央人民政府，是最高国家权力机
关的执行机关，是最高国家行政机关。BC 选项正确；根据《宪法》第89 条的规定，国*
*务院领导和管理国防建设事业。***D 正确；故本题答案为A。

18.【答案】A。解析：根据《刑法修正案（十一）》的规定，

已满十六周岁的人犯罪，应当负刑事责任。

已满十四周岁不满十六周岁的人，犯故意杀人、故意伤害致人重伤或者死亡、强奸、抢劫、贩卖毒品、放火、爆炸、投放危险物质罪的，应当负刑事责任。

已满十二周岁不满十四周岁的人，犯故意杀人、故意伤害罪，致人死亡或者以特别残忍手段致人重伤造成严重残疾，情节恶劣，经最高人民检察院核准追诉的，应当负刑事责任。

对依照前三款规定追究刑事责任的不满十八周岁的人，应当从轻或者减轻处罚。
因不满十六周岁不予刑事处罚的，责令其父母或者其他监护人加以管教；在必要的时候，依法进行专门矫治教育。A 项正确，

19.

1
2
3
4

以人为本是执法的基本出发点。
执法对象的切身感受是影响执法的因素之一
人性化执法、阳光执法是实现执法目的的重要条件
严格尺度、依法处理是执法的根本要求

20.【答案】A。解析：《民法典》第1052 条规定：“因胁迫结婚的，受胁迫一方可
以向人民法院请求撤销该婚姻。受胁迫一方撤销婚姻的请求，应当自胁迫行为终止之日
起一年内提出。被非法限制人身自由的当事人请求撤销婚姻的，应当自恢复人身自由之
日起一年内提出。”A 属于胁迫婚姻可以撤销，BC 属于合法婚姻，D 属于无效婚姻，因
为小王和自己的表哥属于三代以内旁系血亲。故本题答案为A。

21.【答案】A。解析：由“你如今的气质里，藏着你走过的路、读过的书”“书籍不应是任人摆布的装饰品”可知，强调书籍要发挥其实际的作用，要对人产生潜移默化的影响。“平易近人”指对人和蔼可亲，没有架子，使人容易接近，也指文字浅显，容易了解，无法体现出书籍对人的影响，排除C 项。“下里巴人”比喻通俗的文学艺术，文段不是强调书籍要通俗，排除D 项。再看第一个空，比较“曲高和寡”和“孤芳自赏”，“曲高和寡”比喻知音难得。后亦以“曲高和寡”比喻言论或作品不通俗，能理解的人免费交流很少，此处用来形容艺术品，符合文意，而“孤芳自赏”指自命清高 ，自我欣赏的人。也指脱离群众，自以为了不起，适用对象为人，而文段中为艺术品，不符合文意，排除B 项。故本题答案选A。

22.【答案】B。解析：“特色”指事物所表现独特的色彩、风格等，一般不用来修饰人，故排除A。“品位”泛指人或事物的品质、水平。由“会关注流行……但一定会有自己的”“不会成为潮流的追随者”可知，此处是说好的厨师会有自己的坚持和想法。“品位”用在此处，与语境不符，排除C。由语境可知，第二空所填词语应为贬义词，“察言观色”不含贬义，排除D。“趋炎附势”指奉承和依附有权有势的人，为贬义词，与语境相符。故本题选B。

23.【答案】A。解析：本题从第二空入手，“文字的零碎和短小”可以带来“轻便”和“快捷”，但不能带来“时尚”和“紧凑”，排除B、D。由“在兴盛背后”可知，“微小说”的危机并不是“与生俱来”的，排除C。故本题答案为A。

24.【答案】A。解析：第一空，由“科学也可以很文艺……充满艺术的想象力”可知，科学不仅严谨理性，也可以生动有趣。“洞若观火”“入木三分”不合句意，排除B、D。第二空，“水乳交融”形容关系非常融洽或结合十分紧密；“相辅相成”指互相补充，互相配合。由“看似关涉领域不同，其实……”可知，此处强调的是科学和文学虽属不同领域，但只要有创意，就能融为一体，用“水乳交融”更恰当。故本题选A。

25.【答案】B。解析：由“但……却”可知，第一空与第二空的词语构成反义对应。因此首先排除不构成反义的A 项。C 项，“危机四伏”比喻到处隐藏着危险的祸根。程度过重，且不能用来形容冲突双方的关系。D 项，“水乳交融”比喻感情很融洽或结合十分紧密，不能用来形容上海棚户区和洋房的关系。故本题答案为B。

26.【答案】C。解析：首先看第一空，由“甚至人为的破坏，一些文物损毁严重”可知，“时光”与“人为”都对文化遗产产生了负面的影响。“打磨”指在器物的表面摩擦，使光滑精致，与文意不符，排除B 项。“流逝”时间消逝，悄悄逝去，无法与后文构成递进，排除A 项。第二空，文段表达的意思是因为一些文物已经损毁严重或者成为记忆，所以要必须抓紧保护文物。“势在必行”指不能躲开或回避；从事情发展的趋势看，必须采取行动，填入恰当；“大势所趋”整个局势发展的趋向，不能作谓语，填入不合适，排除D 项。故本题选择C 项。

27.【答案】D。解析：第一空“而”转折后情调冷门题材成为爆款，关注度高和曝光率高。所填词语应该强调《奔跑吧第三季》《歌手2019》节目表现的不好；“出人意料”意思不符，“差强人意”大致让人满意，一般不用再否定句，所以排除A、B；第二个空所填词语与垂直深耕相对，“以点带面”意思是用一个单位或地方的成功经验来带动许多单位或成片地方的工作，与“垂直深耕”没有构成相对的关系；“包罗万象”想表示不管什么内容都希望在综艺节目中进行展示，与“垂直深耕”对照更加合适。故本题选择D。

28.【答案】B。解析：公益广告的作用是传播社会正能量，对受众有启发和引导作用。第二空，四个选项都体现了一种影响，分别是激励（斗志）、撼动（内心）、感化（心灵）、汇聚（力量）。由此排除A、D。由“引起了社会各界的高度关注和观众的热烈反响”可知，两空所填词语语义程度均应为重，“深入”“撼动”程度最重，最能体现公益广告所弘扬的价值观对人们内心的震撼。故本题选B。

29.【答案】B。解析：第一空所在句意思是美方对华加大关税使得自己产生了痛感的事实。而且后文中也说到外媒也普遍认为对美国消费者是不利的，所以空缺处表达的应当是对于此事实的肯定。并且能单独放在句首做分句，“毋庸置疑”合适。“不容置喙”是不容许别人插嘴，意思不合适排除A。“不容置疑”指的是不容许有质疑，文段中是强调事实不用质疑不是不许质疑，排除C。“无可避免”与后文重复，因此选项D也不符合。第二空后面的对象是“美国消费者”，“损害、侵害”均不能直接修饰人都可以，直接排除掉。美国此举是会给美国消费者实际利益带来损害，因此“伤害”可以体现这层意思，但是“戳痛”无法体现给利益带来的损害，只能表达让消费者心理上受伤，因此也可排除。故本题选B。

31.“多极化”指一定时期内对国际关系有重要影响的国家和国家集团等基本政治力量相互作用而朝着形成多极格局发展的一种趋势，用于此处不合适，排除A 项；“大众化”指人们中普遍的现象或事物，与文段意思相反，排除D 项。“个性化”填入恰当。故本题答案为B。

32.【答案】B。解析：文段首句介绍了汉字是什么，然后从先秦时代开始论述“汉字”的名字是怎样出现的，在先秦时代汉字不叫“汉字”，“文”“字”是分开的，秦始皇开始，“文字”连用，近代，有了“中国文字”的概念，到了现代，发现中国文字第6页 共15页内部资料 免费交流其实还包含少数民族的文字，所以为了更准确，把记录汉语的文字称 为“汉字”，至此“汉字”这个概念才出现了，横线处所填句子是对前文的总结，“汉字”的概念是现代才出现的，B 项填入最恰当。A 项与文段内容不相关；C 项，文段讨论的不是汉字最初的含义，而是“汉字”这个概念是怎样出现的，D 项，文段并没有论述“汉字”概念的出现是条件成熟的结果，而仅仅是在论述这个概念怎样出现的，排除。本题答案为B。

34.【答案】D。解析：文段首先指出尾菜问题亟需综合治理，接下来具体讲具体如何操作。一方面，需要职能部门协同监督管理；另一方面，需要政府加大补贴力度。故概括起来就是如何解决尾菜问题。D 项与此意吻合。文段是从职能部门和政府两方面来说明怎样解决问题的，A、C 都为文段部分内容，不够全面。文段并未具体论述尾菜问题对环境的严重影响，B 项不恰当，排除。所以此题选择D 选项。


35.【答案】A。解析：文段首句指出“风清气正”“简约适度”应当成为社会生活的重要风尚；第二句指出天价商品并不合理，第三句将话题引到奢华包装上，指出奢华包装的危害，第四句举例说明包装上的浪费，第五句给出观点——在包装上不应如此浪费，最后一句再次进一步说明奢华包装的危害。文段先介绍现在应有怎样的风尚，再介绍奢华包装的危害，意在说明的是“包装要适度，不应过于奢华浪费”，A 项概括准确。B 项由文段得不出，排除；C 项，文段谈论的是“包装”问题，而非“天价商品”，排除；D 项仅是问题的阐述，不能充当主旨，排除D。故本题答案为A。

1
2
3
4
5

1.分子构成平方数列，分母构成等比数列。
2.分组组合数列，每三项一组，相加为4，3，（2）；故4-7+（5）=2
3.做差等差等比数列
4.间隔组合数列
5.后项减前项为平方数列

59.【答案】C。解析：方法一，方阵最外层每边人数为56÷4+1=15 人，则该方阵一共有2 15 =225 人，选C。方法二，实心方阵人数为平方数，选项中只有C 项符合。60.【答案】D。解析：设蓄水池的总容量为1，依题意可知A 每小时进水为，B每小时出水为1÷1.5= ，当同时打开A、B 口，放水的相对速度为- = ，要将总容量的的水放干，所需时间为÷ =2 小时，即120 分钟。61.【答案】A。解析：前2 公里收费6 元；26 公里收费4×1.7=6.8 元；631 公里收费25×2=50 元。总计6+6.8+50=62.8 元，四舍五入收63 元。2132322161313161第10页 共15页内部资料 免费交流62.【答案】B。解析：设 20 瓦灯泡的寿命为 x小时，则有20x=3 0（x-2400），解得x=7200。故45 瓦的灯泡的寿命比50 瓦的长4520 7200 􀁵-5020 7200 􀁵=320 小时。63.【答案】C。解析：由图中可以看出，将正八面体拆解为两个完全相同的四棱锥，而每个棱锥的体积V=31Sh，高度h 正好为正方体棱长的一半，即3 厘米，现在只需要求棱锥的底面积S。将棱锥的底面单独拿出来看，如下图所示：棱锥底面积正好等于正方体底面积的一半，即为6×6÷2=18 平方厘米。因此每个棱锥的体积为31×18×3=18 立方厘米，正八面体体积为18×2=36 立方厘米。因此选择C。64.【答案】C。解析：因在一周内成交，所以放盘价为100+5=105 万元，故购入价为105÷3=35 万元。最终到手的钱为100×（1-3%）-1=96 万元。所以，盈利96-35=61 万元。故答案选C。65.【答案】A。解析：在相同的时间内速度比等于路程比，乙V ∶ 丙V =98∶97=1∶9798。当乙到终点时，丙还有100×（1－9798）=5049，即A。66.【答案】B。解析：每组中的小图形依次顺时针移动2 格。故本题选B。67.【答案】D。解析：第一组图形中出现的元素在第二组中都出现，故答案选D。68.【答案】B。解析：题干所给图形有且只有一条对称轴，故答案选B。69.【答案】C。解析：奇数项图形的封闭区域数均为3，偶数项图形的封闭区域数均为4。70.【答案】C。解析：前两个图形求同得到第三个图形。故本题选C。71.【答案】A。解析：每行来看，第三个图是由第一个图和其左右翻转的图以第二个图相连得到的，且翻转后的部分放在右侧。故正确答案选A。72.【答案】D。解析：图形①③④是轴对称图形，图形②⑤⑥既是轴对称图形，又是中心对称图形。73.【答案】C。解析：端起碗吃饭，提起笔写字，且二者均出现在日常生活中。故本题答案为C。第11页 共15页内部资料 免费交流74.【答案】D。解析：篝火灭了就会寒冷；湖泊没水就会干涸。且寒冷和干涸都是形容词。75.【答案】C。解析：教师和公务员都属于公民，冰箱和彩电都属于电器。76.【答案】D。解析：演员参演电影；观众观看电影。建筑师修建酒店；顾客在酒店消费。77.【答案】D。解析：地球包含海洋，太平洋属于海洋；宇宙包含星系，银河系属于星系。故答案选D。78.【答案】B。解析：“思考”和“思索”是一对同义词；“奔跑”和“奔走”也是一对同义词。所以本题答案为B。79.【答案】D。解析：假性痴呆的定义要点是：①某种特殊的心理背景下；②短暂、可逆的智能障碍；③无明显脑器质性损害。A 项脑伤不符合要点③；B 项语塞不符合要点②；C 项不符合要点①②；D 项符合假性痴呆的定义。故答案选D。80.【答案】C。解析：行政许可的定义要点为：①公民、法人或者其他组织的申请；②从事特定活动。C 项“公务员职务任免审批”不符合要点②，并且任免审批是由所在单位或上级提出拟任免的建议，而不是申请，也不符合要点①。其他三项均满足条件。故本题答案为C。81.【答案】A。解析：网络协同效应定义的关键信息是：两种或两种以上的物质。A 项小王是一个个体，不符合定义关键信息。其他选项符合定义关键信息。故答案选A。82.【答案】D。解析：题干由A 城市的滑雪运动器材销售量高于B 城市推出A 城市的居民更喜欢滑雪运动。A 项加强了题干论证；B、C 项均为无关项；D 项说明A 城市的滑雪运动器材销售量高是由于许多在A 城市学习滑雪运动的旅游人员购买了器材，则由题干论据不能推出结论。故答案选D。83.【答案】D。解析：题干丈夫的推理为：因为温度已经不是零下了，所以不应该觉得冷了。即丈夫是以零度为界限判断是否能够感觉到冷的，D 项正确；丈夫的话并未提及春天，A、C 两项错误；题中并未说明人的感觉是靠不住的，B 项属于过度推断。故答案选D。84.【答案】D。解析：题干是一个联言命题，即“经济持续发展且注重环境保护”，小林同学认为二者不能兼顾，即认为该联言命题为假，由联言命题推理规则可知，已知命题为假时，若其中一个肢命题为真，则另一个肢命题必假，D 选项表达正确。故答案选D。第12页 共15页内部资料 免费交流85.【答案】D。解析：题干结论为：不同的矿物种类可以有相同 的化学成分。D 项表明，12 种不同的矿物结晶体都可以是二氧化硅，直接加强了题干结论。A 项二氧化碳和干冰不是矿物，B、C 两项均与结论无关。故答案选D。86.【答案】A。解析：题干要求李四不去人事部，而李四本来在后勤部，则轮岗后李四只能去综合办。张三本来在人事部，李四去了综合办，则张三只能去后勤部，因此王五去人事部。故答案选A。87.【答案】D。解析：由题干第一句话可知D 项正确。A 项如何维护健康，B 项会诱发其他疾病，C 项其他食品的饱和脂肪含量题干均未提到。故答案选D。88.【答案】D。解析：题干的论述为：今年1 月以来流感患者的数量明显下降，得益于新型特效药的发明和投入使用。D 项指出患者很少使用特效药，那么患者数量的下降也就与特效药无关，能很好地反驳上述结论。A、B、C 三项均与题干论证无关。故答案选D。89.【答案】B。解析：题干中经济学家的观点为：物价上涨的根本原因在于流动性过剩。A 项从反面支持了经济学家观点；B 项指出物价上涨的原因是成本提高，并非流动性过剩，反驳了经济学家的观点；C、D 两项不能对其观点进行反驳。故答案选B。90.【答案】B。解析：陈华与王明的话矛盾，必有一真一假，由“只有一句是真的”可知刘刚说假话，进而推出刘刚在家做作业。因为只有一人在家做作业，故陈华没在家做作业，王明说真话，陈华说假话。故答案选B。91.【答案】D。解析：由文字部分可知，2011 年该省的GDP 为亿元，就业人员为万人，则平均就业人员创造的GDP 为÷ = ×× 4 10 ≈ × 4 10 =83XXX 元，最接近的选项为D。92.【答案】B。解析：图1 中企业提供研发经费539.41 亿元，图2 中工业企业研发人员21.711 万人，则2011 年工业企业对每名研发人员的经费支出大约为＞=24.5 万元，最接近的为B 项。93.【答案】D。解析：观察图3，增长率最高的为2008 年，按此计算，2012 年技术合同的成交金额为68.2928× ≈ =8X 亿元，选择D 项。1.9%612.930.72%26.2881.9%612.93􀁵1040.72%26.28826.288612.93197.226 2060 72􀁵􀁵21.711539.412253945.418458.918945.568􀁵59第13页 共15页内部资料 免费交流94.【答案】C。解析：由前面题可知，2011 年该省的GDP 为亿元；由图4可知，2011 年该省每万元GDP 耗能为0.59 吨标准煤，则该省的GDP 总耗能为×0.59× 4 10 ≈6×0.6÷2× 4 10 × 4 10 =1.8 亿吨，最接近的是C 项。95.【答案】A。解析：A 项，根据材料“2011 年，该省专利申请量和授权量分别达16.5 万件和13 万件，同比增长35%和11.7%”，由于2011 年该省专利授予量的增长率低于专利申请量的增长率，所以该省2011 年的专利授权率应低于2010 年的专利授权率，A 错误；根据图1 判断B 项正确；根据图2 判断C 项正确；根据图4 可知D 正确。应选择A。96.【答案】A。解析：2008 年高新技术产业产值为21987.0÷（1+19.5%）亿元，占规模以上工业的比重为30.0%-1.5%=28.5%，故2008 年江苏规模以上工业产值为21987.0÷（1+19.5%）÷28.5%=21987.0÷（1.195×28.5%）≈21987.0÷（1.19×72）=21987.0÷0.34=64XXX亿元，只能选择A。97.【答案】C。解析：2009 年实现服务业增加值13555.6 亿元，比上年增长13.6%，因此2008 年服务业增加值为1.1413555.6>1+13.6%>13555.6>=118XX 亿元，最接近的就是C。>98.【答案】B。解析：2009 年新能源、新医药、新材料产值分别增长66.0%、30.0%、>22.0%，软件业销售收入增长35.7%，故增速从快到慢分别为新能源>软件业>新医药>新>材料。>99.【答案】B。解析：2009 年全年共实施1121 个减排项目，完成“十一五”总目>标的224.3%，故超额完成了1121->224.3%>1121>≈1121-500=621 个。>100.【答案】D。解析：2008 年江苏全省生产总值为>1+12.4%>34061.2>亿元，其中非公有>制经济份额为64.1%-0.9%=63.2%，故2008 年非公有制经济实现的增加值为>1+12.4%>34061.2>×63.2%=34061.2×>1.124>63.2%>≈34200×>1.125>62.5%>=34200×>9>5>=19000 亿元，与D 最接近。>%9 . 193. 612 %9 . 194. 612 第14页 共15页 内部资料 免费交流 第二部分 申论 一、【参考答案】 网络言论应坚守以下原则：一、尊重法律法规。女歌手吴虹飞发布“炸建委”微博， 违反相关法律被依法追究责任。二、尊重公民合法权益。中部某地级市一名司法局局长 张青被诬陷，个人权益受侵害。三、遵守社会公共秩序。网友“渔翁”造谣引发抢盐风 波，把线上情绪扩散到线下，冲击公共秩序。四、遵守道德风尚。红极一时的干露露在 录制节目时谩骂观众，虽未播出但却借助网络平台随意传播，有损社会道德风尚。五、 保证信息真实性。高考生李盟盟求助网友成功考入大学后，每逢高考季，该失去真实性 的求助信息依然被疯狂转发，干扰其正常生活。（计空格250 字） 二、【参考答案】 圈子原本是指人与人因为相同兴趣、经历或其他目的而结合成的非正式团体。如今， “圈子文化”早已脱离本质，官官勾结、官商勾结，成为权力变现获利链条上的朋友圈， 成为个人利益关系的同盟。其产生的原因有：一、存在“圈子文化”的地方或部门权力 过度集中；二、从源头上看是专制主义糟粕的残留；三、中国是高权力距离国家，在整 体主义思维文化影响之下，往往会出现腐败“小圈子”。“圈子文化”的主要特点是： 一、注重界限。水泼不进，针插不入，并且圈内圈外是“两重天”。二、讲究中心。内 部实行家长制和等级制。三、强调规矩。规矩是潜规则，一旦有人破坏规矩，会受到相 应惩罚，一荣俱荣，一损俱损。这样畸形的“圈子文化”如果任其发展，将是对组织纪 律的严重挑战，将对党的事业和党的组织造成极大的伤害。因此，抵制“圈子文化”， 必须要防范权力过度集中，强化权力监督机制；同时要积极加强宣传教育，防微杜渐。 （计空格382 字） 三、【参考例文】 底线思维内含高线追求 每一个人，都有自己做人的标准，绝对不能做的，视为底线；要去追求达到的，视 为高线。对于领导干部而言，底线和高线，外显于他们的言行举止，内化于他们的理想 追求。每一位领导干部都应具有底线思维与高线追求，以此规范自身言行，在确保底线 不触碰的前提下，不断追求高线标准。 当前，少数领导干部为官不作为、遇事“踢皮球”、搞“圈子文化”。实际上，这 是对底线思维的极大误解。须知，底线思维是我们有条不紊地开展工作的重要思维方式， 底线思维立足于守底线，但追求的是达高线。 第15页 共15页 内部资料 免费交流 底线思维包含对“担当精神”的高线追求。有人以为，守底线就是不犯错误，进而 信奉宁可不做事也不能惹事。湖北襄阳市政府工作人员的“神回复”被质疑是“踢皮球”， 造成市民不满，正是一种缺乏担当精神的表现。事实上，底线思维要求讲纪律、守规矩， 为人做事不越红线，但并非让人不做事，而是应该在坚持原则的基础上勇于担当、甘于 奉献。例如，全面建成小康社会，确保农村贫困人口全部脱贫是最硬的底线。如果没有 担当精神，不深入贫困地区，了解贫困原因，如何能实现脱贫目标？因此，底线思维虽 然立足于守底线，但追求的是高线，要求各级领导干部遇事不逃避，有作为。 底线思维包含对“进取意识”的高线追求。底线光靠守是守不住的，进攻是最好的 防守。当前，官场“圈子文化”盛行，官商关系灰色化，如果任其发展，将对党的事业 和党的组织造成极大伤害。因此，必须主动出击，强化权力监督机制，守住政治底线。 另外，“十三五”规划纲要中提出未来五年经济年均增长保持在6.5%以上，怎样实现这 样的增速？在经济新常态下，靠陈旧体制、过时办法显然不行，必须贯彻新理念、运用 新办法、发展新产业。故此，只有积极进取，才能达到目标，守住增长底线。 底线思维包含对“开放思维”的高线追求。有人以为，守底线就是只扫自家门前雪、 种好自己的一亩三分地。底线思维要求明确警戒线，但并非闭关自守，而是要海纳百川， 在开放包容中增强自身实力。全国互联网大会提出应该坚守的原则是底线，但也允许市 民在这基础上畅所欲言。同理，在经济全球化深入发展、我国深度融入世界经济的大趋 势下，我国必须提高对外开放水平、发展更高层次的开放型经济，才能建成经济强国。 可见，底线思维正确的做法是在开放中增强自身实力和抵御风险能力。 道德“高线”和纪律“底线”划出了干部为官的“安全圈”，领导干部只要在确保 底线不触碰的前提下，不断追求高线标准，就不会走上邪路。底线思维包含着高线追求， 需要广大党员干部从自身做起，勇于自我磨砺、勤于耕耘心智，也需要严格的制度规则 来规制和引导，在“圈”外的花花世界诱惑面前，守得住清贫，耐得住寂寞，做到坚决 不越“线”！（计空格1159 字）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

错题：

俄罗斯是世界上面积最大的国家，但它并不是内陆国家，世界上面积最大的内陆国家是哈萨克斯坦
南极洲是世界上平均海拔最高的大洲，平均海拔约2350米。世界上最小的大洋是北冰洋，约占世界海洋总面积的4.1%
在我国，树木南面的年轮较稀疏、北面的较密集；树木靠南面的枝叶较茂盛，靠北面的较稀疏；岩石上布满青苔的一面是北面，干燥光秃的一面是南面；也可借助蚂蚁洞穴来识别，蚂蚁的洞口大都朝南向。

那么喜欢一种以上节目的观众有多少？
一种以上不含一种
复习容斥原理

研究还发现有证据证实维京人曾在斯堪的纳维亚以外的国家移动：丹麦的维京人向英格兰移动；瑞典的维京人朝着波罗的海国家向东航行；挪威的维京人迁移至爱尔兰、冰岛和格陵兰。
冰岛不属于斯堪的纳维亚国家

①句为正常语序，陈述客观情况；②句为倒装句，突出强调“赶任务”这一目的。
①句为陈述句，语气平淡；②句为反问句，语气强烈，通过反问句的句式更加凸显出“赶任务写文学论文”这一事件的不可思议性和大胆程度，

“神不歆非类，民不祀非族”的含义是，神不享受不是应分的祭品，百姓不祭祀非本宗族的祖先。如果符合这项原则，那么屈原能够加工、编辑的诗歌应该围绕楚国流传的神或祖先论述。

根据我国《土地管理法》第六十二条第一款和第五款规定：“农村村民一户只能拥有一处宅基地，其宅基地的面积不得超过省、自治区、直辖市规定的标准。农村村民出卖、出租、赠与住宅后，再申请宅基地的，不予批准。”

在终身寿险中，受益人故意造成被保险人死亡  保险公司须承担给付或赔偿保险金的

量子科学实验卫星是“墨子号”
“悟空号”是暗物质粒子探测卫星

商品才有价值
使用价值是指能满足人们某种需要的物品的效用。使用价值是一切有用物品包括商品所共有的属性，是商品的自然属性，反映的是人与自然的关系。

1
2
3
4
5
6
7

第一步：找出论点和论据。

论点：骨折高发导致了70岁以上老人死亡率的上升。
论据：1990年，W市70岁以上老人骨折发生率很高，同时，70岁以上老人的死亡率也很高。
本题论点论据都在讨论骨折高发和70岁以上老人死亡率之间的关系，论点论据话题一致，且论点中存在因果关系，可优先考虑因果倒置和他因削弱。

W市60岁到65岁老人骨折发生率是70岁以上老人的2倍


论点：吸烟有害吸烟者健康，污染空气对二手烟人健康造成威胁

论据：铅和镉 重金属 侧流烟 癌症

吸入香烟烟雾之后，烟雾中的铅和镉会沉积在肺组织的深处

有统计显示，有相当多的从未吸过烟的人也患上了肺癌——-只能说明肺癌不一定是吸烟 可能是别的什么情况


论点：存在会严重影响正常水稻产量

论据：减产、品质下降、灾害等

杂草稻米粒口感坚硬粗糙，收割时混入这种“假米”，稻米的品质将降低 混进来，而不是稻米本身 品质和产量不一回事


这种免疫新疗法在临床中尚未得到大面积推广【该项表明目前免疫新疗法在临床中尚未得到大面积推广，无法说明新疗法是否有效及以后是否应该推广，为无关项，无法削弱，当选；】

论点：这种免疫新疗法对治疗胰腺癌有效果，应该进行推广。

论据：老王是胰腺癌晚期患者，医生曾告知他可能只能存活几个月。他在医生建议下，尝试了一种免疫新疗法，现在已生存了5年。


设置HOV后，增加了车辆的变道难度，容易加剧交通拥堵【B项：该项说的是设置HOV后，反而容易加剧交通拥堵，则设置HOV不能提高道路使用效率、缓解交通拥堵，削弱论点，可以削弱，当选；】


D项：选项指出第一场降雪的时间与整个冬天的平均气温无明显相关，即不能由第一场降雪的时间得出整个冬天的气温情况，切断了论点与论据的联系，可以削弱，保留。

对比A、D两项，A项说的是其他一些地区气温未明显下降，这些地区有多少，对整个中国的平均气温的影响有多少，均不明确，即削弱力度比较弱，D项是拆桥削弱，说明由当前的论据推不出论点，力度比较强，因此，排除A项，D项当选。

故正确答案为D。

对比C、D两项，C项削弱论点，D项削弱论据，削弱论点力度大于削弱论据


充分利用已知条件 完备


支持了观点


搭桥的一般都是所有


八个明确

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

1.总任务:伟大复兴 现代化
两步走:本世纪中叶 富强民主文明和谐美丽 社会主义现代化强国
2.主要矛盾:
人民日益增长的美好生活需要和不平衡不充分的发展之间的矛盾
坚持以人民为中心的发展思想 人的全面发展 全体人民共同富裕
3.中国特色社会主义事业总体布局 五位一体
战略布局 四个全面
四个自信 道路自信 理论自信 制度自信 文化自信
4.全面深化改革总目标 一制两治
完善和发展中国特色社会主义制度、推进国家治理体系和治理能力现代化
5.全面依法治国总目标 两法治 
建设中国特色社会主义法治体系、建设社会主义法治国家
6.强军目标:
听党指挥、能打胜仗、作风优良 世界一流军队
7.外交:新型国际关系 推动构建人类命运共同体
8.中国特色社会主义最本质特征-中国共产党领导
中国特色社会主义制度的最大优势——中国共产党领导
党是最高政治领导力量
新时期党的建设总要求 政治建设在党的建设中的重要地位

https://www.xuexi.cn/cc72a0454287bdedb7e2c156db55e818/71eb7214c6c0c1f5e6ec6e29564decb4.html

好句积累

学史明理、学史增信、学史崇德、学史力行，

学党史、悟思想、办实事、开新局，

以昂扬姿态奋力开启全面建设社会主义现代化国家新征程，以优异成绩迎接建党一百周年。

在领导中国革命、建设、改革的长期实践中

坚持解放思想和实事求是相统一、培元固本和守正创新相统一，

武装头脑、指导实践、推动工作

一百年风雨兼程、披荆斩棘、砥砺奋进

伟大事业呼唤伟大精神，伟大精神托举伟大梦想

自我净化、自我完善、自我革新、自我提高上始终保持足够的清醒

言语理解片段阅读

01主旨概括 意图强调

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34

总体思想：	
		套结构
			引问题-分析问题-作者给观点或对策
			引问题-直接表明观点或对策-解释说明或论证
			时间、地区、人物等依次叙述的大并列结构------需要概括
			总分、分总----总很重要
			提出问题+分析问题-----必须指出问题
			其他：
					顺承、转折（后面是重点）、因果因此（后面是重点）、递进等
		秒选观点、对策
		主语正确  首句和主语
		简化语段-----背景、换句话说、但是、指示代词等
引出话题：
		开门见山、对比、转折、背景、问题
提出观点或对策：
		因此、客观的说、我认为、事实上等 对比、转折引出话题之后紧跟观点或对策
对策：
    祈使句 需要 应该 必须
    禁止型对策 不能
    必要条件 只有才 关键 前提 基础
    如果（不）……就（不）
选项分析 错误选项特征
    背景 原因 例子 分析问题的
    但是因此之前的 不是而是 不是部分的
    绝对化的
    片面的
    下定义的
    杂糅的
    更具体的 选择更具体的
    本身常识错误的 与文段矛盾的
 关键信息分析 验证正误
     三符合 首句、主语、高频词
     主语一致 不轻易变换
     不含关键词、高频词、主语不对的 一般不对

02标题拟定

1
2
3
4
5

主旨意图 标题化
标题中需包含关键词 适当同义替换 
主语正确
体现作者观点或对策
可读性、趣味性，对策类标题要有力量

03语句填入

1
2
3
4
5

总体思想：
			谈论的话题中心，前后句
			全篇的关键词和所处位置的话题
			主语，句子结构完整，前后指代正确
			首句多为概括，尾句多为作者观点或对策

04上下文推断

1
2
3
4
5
6
7
8

较简单：
		尾句承上启下，尾句出现的信息重点关注
较复杂：
		包含全文关键信息，根据结构确定上下文内容
思考方向：
		如果尾句提出观点，下文多为解释说明，若尾句提出问题，下文多为解决问题
常见的错误选项：
		已谈过的不会再谈

05语句排序

1
2
3
4

种子选项
验证首尾句 下定义一般为首句 尾句一般为总结、观点、对策
找到组合：指代、首尾同词（或同话题）、转折捆绑
整体结构套用：总分、分总、并列等，行文脉络确定大致顺序

0x01周期循环+日期星期

1
2
3

周期循环的解题实质：去掉周期看余数
①周期循环——推测某一位的情况
②和日期星期相关的周期问题

1
2

平年365天——52周零一天 闰年366天——52周零两天
每五天 5天 每隔五天 6天

1
2
3

求解所求日期是已知日期的第多少天，直接做差即可 先粗算 再纠正
2月最后一天是周三这种情况——3月第一天是周四，避免讨论2月是28还是29
星期类的 7、7、7、7、2或者其他形式推导

0x02牛吃草

1
2
3
4
5

白吃牛🐂问题：
白吃牛 = 总量差/时间差
总量 = （牛-白吃牛）X 时间 #需要把白吃牛的部分抵消掉
牛-白吃牛即为干活牛
给定时间内完成的牛  =总量/时间+白吃牛

0x03容斥原理

1
2
3
4
5
6

原则：无遗漏无重复
全部个数-不符合个数=各部分和-重复部分
【思路：先全部计算，再将重复部分减去，保证每人被计数一次】
A+B+C-b-2c=总数 b为参加两项 c为参加三项
符合A和B不等于只符合A和B
重复减去 减多加回

0x04 排列组合

1
2
3
4
5
6
7
8
9
10
11
12
13
14

注意枚举的时候不要遗漏
八种特殊情形——识别
1.相邻问题：总元素数量改变，内部排序
2不相邻问题：插空法 无关的构成空位 有要求的插入
3定序问题：没有顺序=顺序一定 注意和不相邻问题易混
4.插板法：元素相同，每份至少分得一个元素-----多减少加
	6个相同的  3个盒子 每盒至少1个 预留1个 c5（2）
									每盒至少2个 预留2个  c4（2）
	m个相同的  n个盒子 每盒至少x个 预留1个 cm-x（n-1）
5.平均分堆问题 容易认为加入顺序 需要除以Ann避免重复计数
	4本书分成两堆，每堆两本。c4（2）/A22
6.全错位排序 记住就行 0，1，2，9，44，265
7.环形排序 8个人环坐 A77=7！
8.重复排列 密码 电话

0x05 概率问题

1
2

比赛概率问题
三局两胜 -- 2：0无需再进行第三场

0x06极限问题

1
2
3
4
5

最不利极限 抽屉原理
问法：至少有多少个小球才能保证每个盒子至少有五个
最不利情况+1+小抽屉
5，8，18，21，22 保证至少7个人
4x7+1+5=34

1
2
3
4

和定最值 和一定 某些元素尽量大 其他尽量小 反之亦然
x + （x+1）+(x+2)
误区：最后取整时是大于还是小于；误以为各元素各不相同（看清题目要求）
设的是最多则取整的结果小的 比如x小于等于4.5 x取4

0x07不等式 等式

1
2
3
4
5

进价 成本 利润 售价
售价=成本+利润
总成本总利润 总销售额 = 单成本 单利润 单销售额*数量
折扣 几成 几折
分批销售问题 = 各批次之和

0x08 比例法

1
2

范式
出现份数或分数

0x09工程问题

1
2

合作完工 考虑整体思想 注意效率和
工作总量设置最小公倍数

0x10相遇追击问题

1
2
3
4
5

相遇——————速度和——————相遇点
追及——————速度差——————距离差
多次相遇问题：
分别出发 (2n-1)s =(大速+小速)x时间
一头同时出发2ns = (大速+小速)x时间

1
2
3

环形运动问题
N次相遇会走完N个圆周长
追上N次代表超过N圈

0x11奥数问题

1
2
3
4
5

鸡兔同笼问题 考试对错
假设都赚到或者
最大情况的差值/单个差值=做错的数量 单个差值的时候正-负注意符号
盈亏问题：
一盈一余型： 对象数 =盈亏数和/分配的标准差

0x12年龄问题

1
2
3

无论时间如何改变，年龄差不变
时间改变，年龄增量是相同的
常见的年龄平方差64 36 9 100 49 45的平方为2025

0x13方阵问题

1
2
3
4
5

方阵总人数 = 最外层边长的平方
层数 = 最外层边长/2
每层人数 = 该层每边人数*4 -4

内层比外层少8个元素，边长少2

0x14 植树问题

1
2
3
4

种树问题：
两端不植树 总长 = 间隔*（棵数+1） 49
一端不植树 总长 = 间隔*棵数 50
两端植树 总长 = 间隔*（棵数-1） 51

2020-09-25 - TRAFFIC ANALYSIS EXERCISE

SCENARIO

LAN segment data:

• LAN segment range: 192.168.200.0/24 (192.168.200.0 through 192.168.200.255)
• Domain: quiethub.net
• Domain controller: 192.168.200.10 - Quiethub-DC
• LAN segment gateway: 192.168.200.1
• LAN segment broadcast address: 192.168.200.255

TASK

• Write an incident report based on the pcap and the alerts.

• The incident report should contains 3 sections:

• Executive Summary: State in simple, direct terms what happened (when, who, what).
• Details: Details of the victim (hostname, IP address, MAC address, Windows user account name).
• Indicators of Compromise (IOCs): SHA256 hashes and details of the malware and/or artifacts, IP addresses, domains and URLs associated with the infection.


• Executive Summary:

2020-09-24 at 22:41 UTC,EK流量 入侵了ronaldo.paccione的电脑

On Thursday, 2020-09-24 at approximately 22:41 UTC, a Windows host used by Ronaldo Paccione was infected with Agent Tesla malware.

• Details: Details of the victim (hostname, IP address, MAC address, Windows user account name).
• hostname ：DESKTOP-M1JC4XX
• IP address：10.0.0.179
• MAC address：00:0c:6e:34:b2:d0
• Windows user account name：ronaldo.paccione

• Indicators of Compromise (IOCs): SHA256 hashes and details of the malware and/or artifacts, IP addresses, domains and URLs associated with the infection.

• SHA256 hashes SHA256 hash: 1e4b7d7868d25071db67da87392fd5dafab344a9fa6dc040f7af

  b0699152fc13

  • • File size: 326,080 bytes
  • • File type: PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
  • • File location: http://198.12.66.108/jojo.exe
  • • File description: EXE file for AgentTesla malware

• details of the malware and/or artifacts

• Malicious HTTP traffic:


198.12.66.108 80 -198.12.66.108- GET /jojo.exe

185.61.152.63 port 587 - mail.big3.icu - SMTP traffic with data stolen from the infected Windows host

Suspicious domains using HTTPS traffic:

• • 37.120.174.218 port 443 - paste.nrecom.net - HTTPS address check probably related to the infection
• • port 443 - api.ipify.org - probably IP address check by the infected Windows host

笔记
AgentTesla是一个信息窃取者。 AgentTesla有两类：
•使用SMTP
•使用FTP
从这种感染中看到的AgentTesla是使用SMTP的类型。即使通过TCP端口587（通常用于加密的SMTP），流量也不会被加密。
您可以使用文件->导出对象-> IMF来导出来自pap的通过SMTP发送的5封电子邮件。
在发出的5封电子邮件中有4个主题行：

•主题：PW_ronaldo.paccione / DESKTOP-M1JC4XX
•主题：CO_ronaldo.paccione / DESKTOP-M1JC4XX
•主题：SC_ronaldo.paccione / DESKTOP-M1JC4XX（发送两次）
•主题：KL_ronaldo.paccione / DESKTOP-M1JC4XX
包含两个字母的前缀如下：
•PW-在受感染主机上找到的密码。
•CO-来自网络浏览器的cookie数据
•SC-屏幕截图，带有jpeg附件
•KL-键盘记录程序数据
从pcap导出这些电子邮件，并在文本编辑器或Thunderbird之类的电子邮件客户端中查看它们。如果这是现实生活中的情况，则可以向受感染的用户确切显示从他们的计算机上偷来的东西。
许多AgentTesla恶意软件都使用加密的SMTP，因此我们很幸运，该恶意软件使用了未加密的SMTP，由于存在警报，因此更易于识别：
ET TROJAN AgentTesla Exfil Via SMTP\
从UTC 22:43开始获得58次点击
域paste.nrecom.net与pcap中的EXE相关联。我们看不到URL是什么，因为它是HTTPS。
但是到此域的HTTPS流量由初始EXE调用，我们将在其中看到类似以下内容的信息：
https://paste.nrecom.net/view/raw/b44fe71a
上面的代码在我检查时返回了base64编码的十六进制字符串。我将十六进制字符串转换为二进制，在上述情况下，我对每个字符串与0x02进行了XOR运算，以查找似乎是恶意的EXE。
值得注意的是，我认为域paste.nrecom.net本质上不是恶意的。这只是AgentTesla的恶意软件作者在过去一周左右的时间内使用的另一种类似Pastebin的服务。

行测

1.整除问题：特殊数3，8

-579- 整除8，则后三位数为8的倍数，所以79-只能为792，所以最后一位为2，则2+第一位 整除3，则第一位只能为1，4，7

整除的其他性质

用于选择题代入法解题

？？

2.对于忘记公式的可以通过合理推导，既然推导就要有自信，数据别出错

白吃牛🐂问题：

白吃牛 = 总量差/时间差

总量 = （牛-白吃牛）X 时间 #需要把白吃牛的部分抵消掉

给定时间内完成的牛 =总量/时间+白吃牛

3给定现期和增长率，假设分配法求基期和增量问题

4.对于999 1038 求增长率 记住1+增长率

5.常识部分 殷墟在河南安阳

申论

题目和答案

问题1，法国在保护本国文化方面值得借鉴的经验，并简要说明。

我的作答：

在多个国家建立文化中心，推介本国文化。企业和专业协会参与赞助支持宣传文化，推介文化

参考答案：

扩大文化交流和影响力。政府举办活动，展示文化多样性；建立文化中心，推介本国文化；鼓励企业参与文化传播，可获取回报。

不足：没有前置小标题，起到概括作用。缺少主语（政府），是政府鼓励企业参与进来的，可以为他们提供回报。因此，前置小标题+三个要点。

扩大文化交流和影响力。政府举办活动，展示文化多样性；建立文化中心，推介本国文化；鼓励企业参与文化传播，可获取回报。

问题2，分条概括出H市在智慧养老方面的做法。

我的作答：

1服务实施意见
2确定近期和三年的建设目标和重点
3打造综合性信息平台，准确采集60岁以上老人数据

不足：

题目中明确说明分条概括。1和2可以合并，出台政策意见，制定长期规划。3可以修改为打造综合性信息平台，依托大数据，准确采集老年人基本信息，并实时更新数据。

参考答案：

1.出台专门政策意见，制定发展规划。2.打造综合信息平台，依托大数据，采集辖区老年人基本信息，并实时更新数据。

问题3，概括出山岔村在脱贫致富方面值得借鉴的经验。

我的作答：

1成立合作社，鼓励土地流转
2争取帮扶资金和专项资金
3成立产销专业合作社
4发展现代设施农业养殖业

不足：

缺乏前置小标题。题目中给出的明显是一个小点。可以概括为成立合作社，发展现代农业。在具体的小点上，1通过土地流转发展现代农业养殖业，引导群众种植经济作物；2鼓励贫困户成立农产品产销合作社，争取帮扶资金，搭建大棚种植园。

再完善：

前置标题中已经有成立合作社了，2里可以不用说，争取帮扶资金，鼓励群众创业。在大棚那里材料中有说到绿色环保，因此可以说建大棚发展绿色环保生态农业。

参考答案：

成立合作社组织，发展现代农业。通过土地流转发展现代设施农业和养殖业，种植经济作物；争取帮扶贷款，鼓励群众创业，建大棚发展现代绿色环保生态农业。

设想
您刚到公司的安全运营中心（SOC）进行了一个下午班轮班。当您进入建筑物时，您正沿着主要走廊走去，听到有人在附近一间办公室的房间里哭泣。

您跟随噪音，发现它来自一间高档办公室。将头戳在门上，您会看到房主的儿子坐在他的办公桌前，还在哭泣。

上图所示：老板的儿子，您现在将其视为“哭泣的商人”。

当您问出什么问题时，他回答：“我的电脑告诉我我的文件已被锁定，我必须付钱才能将它们取回！”

您问他是否有备份。

他眨了眨眼，然后回答，“怎么回事？”

你摇了摇头，说他不走运。他再次哭泣，最终安静下来。然后他问：“这是怎么发生的？”

你告诉他：“听起来像勒索软件。” “我需要开始工作，但是我是这里的SOC分析师之一。”

他再次眨眨眼睛，说：“赎金？”

您凝视他一秒钟，然后说：“我是监视网络警报中可疑活动的团队的一员，肯定会对发生的事件发出警报。让我为您调查一下。”

他p着嘴，了一下脚，说：“我想知道是谁做的！”

上图所示：这个人的确是个哭闹的商人。

尽管您可能无法告诉他是谁做的，但是您可以肯定地确定出感染是如何发生的。您查看网络警报，发现只有一个IP地址与勒索软件活动有关。您查询所有警报的IP地址，并在适当的时间范围内从该IP检索网络流量。

你的任务
现在，您有了警报和流量。在查看了这些信息之后，您就可以编写报告来向哭泣的商人展示发生了什么。该报告应包含以下内容：

活动的日期和时间。
哭泣商人计算机发生了什么的简要说明。

在2016年10月14日（星期五）世界标准时间（UTC）大约22：14，Crybaby Businessman的Windows计算机受到Rig攻击工具包（EK）感染的Cerber勒索软件的攻击，原因是他浏览了一个受感染的网站unwrappedphotos.com。

2016-10-14 21:41:45 UTC ransomware cerber EK unwrappedphotos.com

IOCS：

109.234.36.251 80 rew.kaghaan.com GET /?xHiMdbKYJBrMDIQ=l3SKfPrfJxzFGMSUb-nJDa9BNUXCRQLPh4SGhKrXCJ-ofSih17OIFxzsmTu2KTKvgJQyfu0SaGyj1BKeO10hjoUeWF8Z5e3x1RSL2x3fipSA9wffY1wRq5TAF-M8jgnzmbJFJc4jw0DT72FZmOMaBF9G4xgY0Q

107.161.95.138 80 ffoqr3ug7m726zou.le2brr.bid GET /B558-E94E-6308-008C-1E79?iframe


• 31.184.234.0 - 31.184.235.255 port 6892 (UDP) - UDP traffic caused by Cerber

细节
好的调查员总是从查看警报开始。哭泣商人IP地址的网络流量（在本例中为10.14.106.192），这些警报肯定会提供有关感染如何发生的线索。
从zip存档中提取警报（密码：已感染），然后查看常规警报文件（而不是详细的警报文件）。您会发现针对Rig EK的多个警报，针对Cerber签入的警报，以及针对“勒索软件跟踪报告的CnC服务器组”的警报。
审阅我的博客的人将在本月注意到使用伪Darleech Rig EK发送Cerber勒索软件的条目。


上图所示：Rig EK发送Cerber勒索软件的近期博客条目。
这些示例显示了与本练习中相同类型的感染流量。我还写了一条ISC日记，内容涉及相同的流量，但有更多详细信息：
https://isc.sans.edu/forums/diary/pseudoDarkleech+Rig+EK/21595/
返回我们的pcap和警报…如果您查看警报列表，则第一个警报是针对“导致EK的恶意重定向器”的，它触发了来自50.56.223.21的HTML流量（TCP端口80）。

上图所示：在通过TCP端口80从50.56.223.21返回的流量上触发的第一个警报。
作为附带说明，协议6用于TCP通信。协议17用于UDP通信。

该警报应在受到入侵的网站上触发，这些网站已注入来自来自伪装Darkleech活动的代码，从而导致Rig EK。您可以通过在Wireshark中打开pcap并在ip.addr eq 50.56.223.21 and tcp.port eq 49450上进行过滤来找到TCP流。快速查看显示unwrappable.com是该网站。如果需要，可以遵循TCP流以更好地了解流量。


上图所示：查找启动此感染链的受感染网站。
但是，此网页的HTML是以gzip压缩方式发送的，因此您将无法从TCP流中正确检查它。您必须从pcap导出它。


上图所示：在TCP流中查看受感染网站的页面。
转到文件导出对象HTTP，然后在出现的窗口中向下滚动，直到找到unwrappedphotos.com的第一项。
上图所示：从Wireshark导出HTTP对象。
19kb
上图所示：向下滚动到HTML文件，我们需要导出并保存它。
在文本编辑器中打开文件，向下滚动以找到打开的标记后立即找到注入的pseudoDarkleech脚本。这个注入的脚本具有与我在最近来自pseudoDarkleech活动的Rig EK条目中所写的博客相同的模式。

上图所示：从受感染站点的页面中插入了导致Rig EK的脚本。
通过检查警报并查看pcap，您可以找到与感染相关的危害指标（IoC），如我先前
您将无法获得Cerber恶意软件，因为Rig EK通过网络将文件作为加密的二进制文件发送，并且在到达本地主机后将其解密。
在我撰写本文时，您也将无法为他加密哭泣商人的文件。目前（据我所知），这样做的唯一方法是向罪犯支付赎金。也许几个月后，某人也许就能为该版本的Cerber勒索软件制作一个解密器，该解密器将解密一个人的加密文件，但即使发生，也可能需要几个月的时间。

​

​

加壳

加壳:压缩壳,保护壳

压缩壳:病毒使用压缩壳一般在内存中进行

保护壳:加密算法以及一些技术(反调试、抗反汇编、代码混淆等)

elf文件

fork()

execve()