【单选题】
下列关于一般借款资本化的说法中,正确的是___。
A. 一般借款资本化金额为累计资产支出超过一般借款部分的资产支出加权平均数乘以所占用一般借款的资本化率
B. 所占用一般借款为外币的,外币本金和利息汇兑差额应该资本化
C. 计算累计资产支出超过一般借款部分的资产支出加权平均数时不用考虑暂停资本化期间
D. 一般借款资本化金额不应超过当期一般借款实际发生的利息费用
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
甲公司为扩大生产于2018年1月1日开始建造一栋厂房,预计工期为3年。甲公司为建造厂房占用的借款包括一笔专门借款和两笔一般借款:(1)2017年12月1日,为建造厂房,按面值发行公司债券,面值为2 000万元,票面利率为4%;(2)2017年7月1日借入一般借款3 000万元,期限为3年,利率为6%;(3)2018年1月1日借入一般借款2 000万元,期限为2年,利率为5%。甲公司2018年有关建造支出情况如下:1月1日,支付工程款1 000万元;3月31日,支付工程款1 500万元;6月30日,支付工程款1 800万元。甲公司将闲置专门借款存入银行的月收益率为0.5%。不考虑其他因素,2018年甲公司该生产线建造工程应予以资本化的借款利息费用是___。
A. 136.4万元
B. 151.4万元
C. 345万元
D. 360万元
【单选题】
在资本化期间内,每一会计期间的利息资本化金额的限额条件是___。
A. 不应当超过当期相关借款实际发生的利息金额
B. 应当以当期专门借款实际发生的利息、折价或者溢价的摊销额和汇兑差额为限
C. 不应当超过专门借款和一般借款的总额
D. 没有规定
【单选题】
甲公司2018年1月1日开始建造一栋办公楼,为建造该项办公楼借入一笔3年期的借款1 500万元,年利率为8%,按年支付利息。甲公司于3月1日开始施工建设,并于当日支付400万元的工程款。除此之外,该项工程在当年的支出情况如下:6月1日,支付800万元;11月1日,支付500万元。至2018年末,该项办公楼尚未完工。假设甲公司不存在其他借款,并且该项专门借款闲置资金用于短期投资,投资月收益率为0.5%。甲公司2018年专门借款利息费用资本化的金额为___。
A. 76万元
B. 96万元
C. 100万元
D. 120万元
【单选题】
甲公司的下列资产中,属于符合资本化条件的资产的是___。
A. 甲公司从乙公司购入的一项安装期为两个月的生产经营用设备
B. 甲公司购入的一项不需安装的管理用设备
C. 甲公司历时两年制造的一艘远洋货船
D. 甲公司当年生产的货船零配件
【单选题】
甲公司采用业务发生时的汇率作为记账汇率,2×18年1月1日为建造一条生产线,向银行借入100万美元,期限为三年,年利率为 8%,利息按季计算,到期一次支付。1月1日借入时的市场汇率为1 美元=7.0 元人民币,3月31日的市场汇率为 1 美元=6.9 元人民币,6月30日的市场汇率为 1 美元=6.7 元人民币。假设 2×18年第一、二季度均属于资本化期间,第二季度外币专门借款汇兑差额的资本化金额为___。
A. -20.4万元人民币
B. 20.4万元人民币
C. 20.8万元人民币
D. 30.4万元人民币
【单选题】
A公司为建造一项设备于2×18年发生资产支出情况如下:2月1日1 500万元,6月1日1 500万元,8月1日700万元,占用的一般借款有如下两笔:2×17年3月1日取得,金额 1 800万元,借款期限3年,年利率6%,利息按年支付;2×18年6月1日取得一般借款2 000万元,借款期限为5年,年利率为9%,利息按年支付。2×18年3月1日至6月30日因劳动纠纷停工,7月1日恢复施工,当期该货船未达到设计要求。A公司2×18年一般借款费用资本化期间为___。
A. 1月1日至2月28日和7月1日至12月31日
B. 1月1日至12月31日
C. 2月1日至2月28日和7月1日至12月31日
D. 2月1日至12月31日
【单选题】
甲公司为生产轮胎的加工企业,为了扩大企业的经营规模决定再兴建一条新的生产线。为了建造该生产线,甲公司已经于2018年1月1日通过发行债券的方式为该生产线的建造成功募集到2 000万元资金。2018年3月1日,甲公司购买建造该生产线所用的材料,发生支出500万元; 2018年5月1日开始建造该生产线,该生产线的工期预计为1年零3个月,该项工程借款费用开始资本化的日期为___。
A. 2018年1月1日
B. 2018年3月1日
C. 2018年5月1日
D. 2018年8月1日
【单选题】
甲公司为建造厂房占用的一般借款如下:2017年3月1日取得一般借款1 000万元,借款期限为5年,年利率为6%,利息按年支付;2017年6月1日取得一般借款2 000万元,借款期限为3年,年利率为9%,利息按年支付。甲公司于2018年开始动工兴建,资产支出情况如下:1月1日1 000万元,6月1日1 200万元,10月1日500万元,当年未达到使用状态。甲公司2018年一般借款应资本化的金额为___。
A. 138万元
B. 89.18万元
C. 146万元
D. 94.35万元
【单选题】
关于会计政策变更,下列表述中正确的是___。
A. 企业的会计政策,一经确定不得变更
B. 对于初次发生的交易或事项采用新的会计政策,属于会计政策变更,但采用未来适用法处理
C. 会计政策变更涉及损益时,应该通过“以前年度损益调整”科目核算
D. 连续、反复的自行变更会计政策,应按照前期差错更正的方法处理
【单选题】
会计政策是指___。
A. 企业在会计确认、计量和报告中所采用的原则、基础和会计处理方法
B. 企业在会计确认中所采用的原则、基础和会计处理方法
C. 企业在会计计量中所采用的原则、基础和会计处理方法
D. 企业在会计报告中所采用的原则、基础和会计处理方法
【单选题】
某上市公司发生的下列交易或事项中,属于会计政策变更的是___。
A. 因固定资产改良将其折旧年限由8年延长至10年
B. 发出存货的计价方法由先进先出法改为加权平均法
C. 年末根据当期发生的暂时性差异所产生的递延所得税负债调整本期所得税费用
D. 期末对按业务发生时的汇率折算的外币长期借款余额按期末市场汇率进行调整
【单选题】
关于企业会计政策的选用,下列情形中不符合相关规定的是___。
A. 因原采用的会计政策不能可靠的反映企业的真实情况而改变会计政策
B. 会计准则要求变更会计政策
C. 为减少当期费用而改变会计政策
D. 因执行企业会计准则将对子公司投资由权益法核算改为成本法核算
【单选题】
甲公司2017年实现净利润6 600万元。该公司2018年发生或发现的下列交易或事项中,会影响其资产负债表“未分配利润”项目年初余额的是___。
A. 发现2015年少计管理费用1 000万元
B. 发现2015年少提折旧费用0.005万元
C. 为2015年售出的产品提供售后服务发生支出600万元
D. 收到2015年先征后返的增值税18万元
【单选题】
甲公司发生的下列交易或事项中,属于会计政策变更的是___。
A. 年末根据当期发生的暂时性差异所产生的递延所得税负债调整本期所得税费用
B. 投资性房地产核算由成本模式计量改为公允价值模式计量
C. 因固定资产改良将其折旧年限由8年延长为12年
D. 固定资产折旧方法由直线法改为双倍余额递减法
【单选题】
某企业于2008年12月11日购入不需安装的设备一台并投入使用。该设备入账价值为1 500万元,设备的预计净残值为0,采用年数总和法计提折旧(税法规定采用平均年限法),折旧年限为5年(与税法规定一致),预计净残值为零(与税法规定一致)。该企业从2010年1月开始执行38项具体会计准则,将所得税核算方法由应付税款法变更为资产负债表债务法。同时对该项固定资产改按年限平均法计提折旧。该企业适用的所得税税率为25%,不考虑其他因素,则该企业政策变更的累积影响数为___万元。
A. -50
B. 50
C. 200
D. 150
【单选题】
企业发生的下列交易或事项中,不属于会计政策变更的是___。
A. 建造合同收入的确认方法由完成合同法改为完工百分比法
B. 坏账损失的处理由直接转销法改为备抵法
C. 投资性房地产后续计量由成本模式改为公允价值模式
D. 因执行新准则将全部短期投资改为交易性金融资产核算
【单选题】
105会计政策变更时,会计处理方法的选择应遵循的原则是___。
A. 必须采用未来适用法
B. 在追溯调整法和未来适用法中任选其一
C. 必须采用追溯调整法
D. 会计政策变更累积影响数可以合理确定时应采用追溯调整法,不能合理确定时采用未来适用法
【单选题】
关于会计政策变更的累积影响数,下列说法不正确的有___。
A. 计算会计政策变更累积影响数时,不需要考虑利润或股利的分配
B. 如果提供可比财务报表,则对于比较财务报表可比期间以前的会计政策变更累积影响数,应调整比较财务报表最早期间的期初留存收益
C. 如果提供可比财务报表,则对于比较财务报表期间的会计政策变更,应调整各该期间净损益各项目和财务报表其他相关项目
D. 累积影响数的计算不需要考虑所得税影响
【单选题】
会计政策变更的累积影响数是指___。
A. 会计政策变更对当期税后净利润的影响数
B. 会计政策变更对当期投资收益、累计折旧等相关项目的影响数
C. 会计政策变更对以前各期追溯计算的列报前期最早期初留存收益应有金额与现有金额之间的差额
D. 会计政策变更对以前各期追溯计算后各有关项目的调整数
【单选题】
企业发生的下列事项中,一般需采用追溯调整法进行会计处理的有___。
A. 无形资产预计使用年限发生变化而改变摊销年限
B. 固定资产经济利益实现方式发生变化而改变折旧方法
C. 固定资产经济利益实现方式发生变化而改变折旧方法
D. 发出存货的计价方法由先进先出法变更为加权平均法
【单选题】
下列项目中不属于重组事项的是___。
A. 出售或终止企业的部分业务
B. 对企业的组织结构进行较大调整
C. 关闭企业的部分营业场所,或将营业活动由一个国家或地区迁移到其他国家或地区
D. 债务重组
【单选题】
甲公司2017年12月实施了一项关闭C产品生产线的重组计划,重组计划预计发生下列支出:因辞退员工将支付补偿款600万元;因撤销厂房租赁合同将支付违约金40万元;因将用于C产品生产的固定资产等转移至仓库将发生运输费4万元;因对留用员工进行培训将发生支出2万元;因推广新款A产品将发生广告费用1600万元;因处置用于C产品生产的固定资产将发生减值损失200万元。2015年12月31日,甲公司应确认的预计负债金额为___万元。
A. 600
B. 640
C. 646
D. 2246
【单选题】
下列关于会计估计及其变更的表述中,正确的是___。
A. 会计估计应以最近可利用的信息或资料为基础
B. 对结果不确定的交易或事项进行会计估计会削弱会计信息的可靠性
C. 会计估计变更应根据不同情况采用追溯重述或追溯调整法进行处理
D. 某项变更难以区分为会计政策变更和会计估计变更的,应作为会计政策变更处理
【单选题】
下列各项,属于会计政策变更并采用追溯调整法进行会计处理的是___。
A. 无形资产预计使用年限发生变化从而改变摊销年限
B. 低值易耗品摊销方法的改变
C. 固定资产经济利益实现方式发生变化而改变折旧方法
D. 采用成本模式计量的投资性房地产改按公允价值模式计量
【单选题】
2013年12月1日,甲公司购入管理部门使用的设备一台,原价为3 000万元,预计使用年限为10年,预计净残值为200万元,采用直线法计提折旧,与税法规定一致。2018年1月1日考虑到技术进步因素,将原预计的使用年限改为8年,净残值改为120万元,该公司的所得税税率为25%。则对于上述会计估计变更不正确的表述是___。
A. 2018年变更会计估计后计提的折旧为440万元
B. 对2018年净利润的影响为120万元
C. 因会计估计变更而确认的递延所得税资产为40万元
D. 因会计估计变更而确认的递延所得税负债为40万元
【单选题】
采用追溯调整法计算出会计政策变更的累积影响数,应当___。
A. 调整或反映变更当期及未来各期会计报表相关项目的数字
B. 只需要在报表附注中说明其累积影响
C. 重新编制以前年度会计报表
D. 调整变更当期期初留存收益,以及会计报表其他相关项目的期初余额和上期金额
【单选题】
2018年2月1日,某上市公司发现所使用的甲设备技术革新和淘汰速度加快,决定从该月起将设备预计折旧年限由原来的10年改为6年,当时公司2017年年报尚未报出,该经济事项应属于___。
A. 会计政策变更
B. 会计估计变更
C. 会计差错更正
D. 以前年度损益调整事项
【单选题】
A公司2017年财务报告批准报出日为2018年4月30日。A公司2018年1月6日向乙公司销售一批商品并确认收入。2018年2月20日,乙公司因产品质量原因将上述商品退回。A公司对此项退货业务正确的处理方法是___。
A. 冲减2018年1月份收入、成本和税金等相关项目
B. 冲减2018年2月份收入、成本和税金等相关项目
C. 作为2017年资产负债表日后事项中的调整事项处理
D. 作为2017年资产负债表日后事项中的非调整事项处理
【单选题】
甲企业拥有的一台自2016年1月1日开始计提折旧的设备,其原值为27 500元,预计使用年限为5年,预计净残值为500元,采用年数总和法计提折旧。从2018年起,该企业将该固定资产的折旧方法改为平均年限法,设备的预计使用年限由5年改为4年,设备的预计净残值由500元改为200元。该设备2018年的折旧额为___元。
A. 3 100
B. 5 550
C. 3 250
D. 4 00
【单选题】
甲企业拥有的一台自2016年1月1日开始计提折旧的设备,其原值为27 500元,预计使用年限为5年,预计净残值为500元,采用年数总和法计提折旧。从2018年起,该企业将该固定资产的折旧方法改为平均年限法,设备的预计使用年限由5年改为4年,设备的预计净残值由500元改为200元。该设备2018年的折旧额为___元。
A. 3 100
B. 5 550
C. 3 250
D. 4 000
【单选题】
下列发生于资产负债表日后期间的事项中,属于调整事项的有___。
A. 外汇汇率发生较大变动
B. 日后期间发现报告年度重大会计差错
C. 在日后期间满足收入确认条件的商品销售业务
D. 公司支付报告年度的财务报告审计费
【单选题】
某企业一台设备从2016年1月1日开始计提折旧,其原值为111 000元,预计使用年限为5年,预计净残值为1 000元,采用双倍余额递减法计提折旧。从2018年起,该企业将该固定资产的折旧方法改为平均年限法,设备的预计使用年限由5年改为4年,设备的预计净残值由1 000元改为600元。该设备2018年的折旧额为___元。
A. 19 500
B. 19 680
C. 27 500
D. 27 600
【单选题】
甲公司2017年10月10日向乙公司销售一批商品,含税价款为468万元,销售成本为350万元,截止2017年12月31日尚未收到上述款项,甲公司按其余额的5%计提了坏账准备。2018年2月28日,乙公司以产品质量不符合合同标准为由将上述商品退回。甲公司2017年财务报告批准报出日为2018年4月30日,2017年度所得税汇算清缴日为2018年5月30日,所得税适用税率为25%。甲公司对此项退货业务不正确的处理是___。
A. 作为资产负债表日后事项中的调整事项处理
B. 冲减2017年度的收入、成本等项目
C. 递延所得税资产减少5.85万元,应交所得税减少12.5万元
D. 递延所得税资产增加6.65万元
【单选题】
A公司2018年实现净利润300万元。该公司2018年发生或发现的下列交易或事项中,会影响其年初未分配利润的是___。
A. 发现2017年少计管理费用100万元
B. 为2017年售出的产品提供售后服务发生支出30万元
C. 发现2017年多提折旧费用20元
D. 因客户资信及财务状况明显改善将应收账款坏账准备计提比例由5%改为3%
【单选题】
甲公司2017年度财务报表于2018年4月20日经董事会批准对外报出,按照净利润的10%提取法定盈余公积。2017年12月31日应收乙公司账款3 000万元,当日对其计提坏账准备300万元。2018年2月20日,甲公司获悉乙公司已向法院申请破产,应收乙公司账款预计全部无法收回。不考虑其他因素,上述日后事项对2017年未分配利润的影响金额是___万元。
A. -3 000
B. -2 430
C. -300
D. -270
【单选题】
下列各项中,属于会计差错的是___。
A. 固定资产达到预定可使用状态后,相关的借款费用计入当期损益
B. 固定资产达到预定可使用状态后,相关的借款费用计入该固定资产成本
C. 在同一年度开始和完成的劳务在劳务完成时确认收入
D. 开始和完成分属不同年度的劳务,且在资产负债表日提供劳务交易的结果能够可靠估计的,应采用完工百分比法确认收入
【单选题】
甲上市公司2017年度财务报告批准报出日为2018年4月10日。公司在2018年1月1日至4月10日发生的下列事项中,属于资产负债表日后调整事项的是___。
A. 公司在一起历时半年的诉讼中败诉,支付赔偿金50万元,公司在上年年末已确认预计负债30万元
B. 因遭受水灾上年购入的存货发生毁损100万元
C. 公司董事会提出2017年度利润分配方案为每10股送3股
D. 公司支付2017年度财务报告审计费50万元
【单选题】
甲上市公司2017年度财务报告批准报出日为2018年4月10日。公司在2018年1月1日至4月10日发生的下列事项中,属于资产负债表日后调整事项的是___。
A. 公司在一起历时半年的诉讼中败诉,支付赔偿金50万元,公司在上年年末已确认预计负债30万元
B. 因遭受水灾上年购入的存货发生毁损100万元
C. 公司董事会提出2017年度利润分配方案为每10股送3股
D. 公司支付2017年度财务报告审计费50万元
【单选题】
2018年12月31日,该公司发现了2017年度的一项重大差错。该公司正确的做法是___。
A. 调整2018年度会计报表的年初数和上年数
B. 调整2018年度会计报表的年末数和本年数
C. 调整2017年度会计报表的年末数和本年数
D. 调整2017年度会计报表的年初数和上年数
【单选题】
甲公司2017年财务报告批准报出日为2018年4月25日。2018年3月2日,甲公司发现2017年度一项财务报表舞弊或差错,该公司应调整___。
A. 2017年资产负债表的年初余额
B. 2017年资产负债表的期末余额
C. 2017年利润表上期金额
D. 2018年资产负债表的期末余额和本年累计数及本年实际数
推荐试题
【单选题】
27,风险评估文档对风险评估活动相当重要,在风险评估的各个阶段都有相关文档输出,依据GB/Z 24364-2009《信息安全风险管理指南》,以下关于风险评估实施过程中输出文档说法正确的是___。
A. 风险评估准备阶段,输出的文档包括《风险评估计划书》,《风险评估方案》等
B. 风险要素识别阶段,输出的文档包括《风险评估方法和工具列表》,《资产清单》等
C. 风险分析阶段,输出的文档包括《威胁列表》,《脆弱性列表》等
D. 风险结果判定阶段,输出的文档包括《风险计算报告》,《风险评估报告》等
【单选题】
28,《中华人民共和国家计算机信息系统安全保护条例》(国务院147号令)是我国在信息系统安全防护方面最早制定的一部分行政法规,也是我国信息系统安全保护最基本的一部法规,它的主要内容是___。
A. 提出健全安全防护和管理,加强政府和涉密信息系统安全管理,要保障核设施,航空航天,先进制造等重要领域工业控制系统安全。要加强信息资源和个人信息保护。
B. 明确了信息安全风险评估工作的基本内容和原则,工作要求和工作安排,信息系统风险评估工作要按照“严密组织,规范操作,讲求科学,注重实效”的原则开展。
C. 规定了信息安全等级保护制度,计算机机房安全保护制度,国际互联网备案制度,信息媒体出入境申报制度,信息安全管理负责制度等,说明了相关安全监督和法律责任方面的具体事项。
D. 加强政府信息系统安全和保密管理工作,提出了四点要求:加强组织领导;明确安全责任;强化教育培训;提高安全意识和防护技能,建立健全安全管理制度,完善安全措施和手段,做好信息安全检查工作,依法追究责任。
【单选题】
29,信息安全应急响应,包括预防性措施和事件发生后的应对措施,以下哪一项属于事件发生后采取的应对措施___。
A. 规划和组建公司的应急响应组。
B. 针对可能发生的突发安全事件制定有关计划和预案。
C. 为保证应急措施的有效性,不定期开展网络和信息系统应急演练。
D. 清除病毒木马程序,使用可信的完整备份恢复业务系统。
【单选题】
30,以下选项中信息安全管理体系建立过程步骤顺序正确的是___。
A. 监视和评审ISMS,实施和运行ISMS,建立ISMS,保持和改进ISMS
B. 建立ISMS,实施和运行ISMS,监视和评审ISMS,保持和改进ISMS
C. 保持和改进ISMS,监视和评审ISMS,实施和运行ISMS,建立ISMS
D. 实施和运行ISMS,建立ISMS,监视和评审ISMS,保持和改进ISMS
【单选题】
31,为保证Windows7操作系统安全,应对本地安全策略进行设置,下面安全策略设置正确的是___。
A. 对于策略“网络访问:不允许SAM账户的匿名枚举”,设置为启用
B. 对于策略“网络访问:可匿名访问的共享”,设置为启用
C. 对于策略“交互式登录:无需按Ctrl+Alt+Del”,设置为可启用
D. 对于策略“网络访问:可远程访问的注册表路径”,设置为启用
【单选题】
32,某单位增加了新业务,需要派遣人员到全国各地出差,但是业务数据回传如何保密成了一个棘手的问题,来单位的网络管理员向领导建议采用VPN服务,在该网络管理员向领导阐述VPN的特点时,哪一项中有不属于VPN特点的___。
A. 相比采用网络专线具有成本低,可扩展性高的特点
B. 采用密码算法来加密传输数据,支持采用多种密码算法
C. 适合部署在有线网连接的网络,但不适合部署在有无线网的网络中
D. 支持通过数字证书来鉴别用户身份
【单选题】
33,信息安全的发展从上世纪40年代到现在取得了很大的进展,下列选项中___的主要安全威胁表现为网络入侵和病毒破坏等方面。
A. 21世纪以来的网络空间对抗安全阶段
B. 20世纪90年代的信息系统安全阶段
C. 20世纪70年代到90年代的计算机安全阶段
D. 20世纪40年代到70年代的通信安全阶段
【单选题】
34,以下哪一项不属于入侵检测系统的功能?___
A. 监视网络上的通讯数据流
B. 捕捉可疑的网络活动
C. 提供安全审计报告
D. 过滤非法的数据包
【单选题】
35,2003年7月,国家信息化领导小组根据国家信息化发展的客观需求和网络与信息安全工作的现实需要,制定出台了《国家信息化领导小组关于关于加强信息安全保障工作的意见》(中办发【2003】27号),在该文件中,明确了我国信息安全保障工作的指导方针是___。
A. “积极防御,综合防范”
B. “积极防御,纵深防范”
C. “立体防御,重点防范”
D. “立体防御,全面防范”
【单选题】
36,关于密码算法,以下说法不正确的是___。
A. 对称密码算法加密密钥与解密密钥相同,或实质上等同
B. 对称密码算法的缺点之一是密钥管理量随通信参与方数量增加而快速增加
C. RSA算法是非对称密码算法,DES算法是对称密码算法
D. 非对称密码算法的加密密钥与解密密钥不同,但从加密密钥容易推导出解密密钥
【单选题】
37,网络区域规划中,常常提到非军事化区(Demilitarized Zone,DMZ),关于DMZ,下面描述错误的是___。
A. 对于企业网络建设,应采用VLAN技术来隔离DMZ区和内部网络
B. 对于企业网络建设,常常在企业内部网络和互联网之间建立一个DMZ区
C. 如果企业网络对外部提供服务,通常在DMZ区部署堡垒主机和公共服务器
D. 在企业网络建设DMZ区时,一般设置的安全策略是从外网可以访问DMZ,从DMZ不可以访问内网
【单选题】
38,随着时代的发展,信息安全问题变得日益严峻。而造成信息安全问题频发的因素有很多,以下原因归纳较为全面的是___。
A. 信息系统面临着病毒破坏,以及人为误操作或故意破坏行为这两个方面
B. 信息系统面临着被黑客攻击,以及运行错误和环境因素导致的故障这两个方面
C. 信息系统自身存在脆弱性的内部因素,以及信息系统面临着环境和人为导致的众多威胁的外部因素这两个方面
D. 信息系统自身存在脆弱性的内部因素,以及环境威胁的外部因素两个方面
【单选题】
39,数据安全对于信息系统安全很重要,在为保护数据选择安全措施时,___不是好的选择。
A. 对计算机中的重要数据采用BitLocker加密
B. 限制移动介质的使用范围,严格控制文档的拷贝和打印权限
C. 在网络边界处设置防火墙策略,限制3389端口的访问权限
D. 硬盘销毁时,采用消磁技术消磁后再用物理手段销毁
【单选题】
40,以下哪一项不是我国信息系统安全等级保护工作的工作内容___
A. 按照等级保护管理办法和定级指南,自主确定安全保护等级
B. 需要进行信息系统等级保护定级且属于二级以上的信息系统,应到公安机关办理备案手续
C. 识别信息系统面临的威胁,到公安机关提交风险评估报告并请示处理办法
D. 对于重要的信息系统,运营使用单位应选择符合管理办法要求的检测机构,按照要求定期开展等级测评
【单选题】
41,某城市一小型商场,由于管理不当引发火灾,致使管理机房过火设备蒙受损失,丢失了部分财务数据和客户信息,且无法恢复。经过对该事件进行分析,其后果对当地经济建设有一定的负面影响,影响到公众利益,但是对于国家安全不存在威胁。由此分析,以上事件应划归信息安全事件的哪一级别___。
A. 重大事件
B. 较大事件
C. 一般事件
D. 较小事件
【单选题】
42,我国信息安全标准从整体上划分为基础标准,技术与机制标准,管理标准,测评标准,密码技术标准和保密技术标准六大类,每类按照标准所涉及的主要内容再细分为若干小类。授权与访问控制类标准属于___。
A. 技术与机制标准
B. 密码技术标准
C. 保密技术标准
D. 测评标准
【单选题】
43,信息收集是攻击者开始攻击的第一步,以下关于收集信息渠道的方法中,描述正确的是___。
A. 包括公开渠道收集,漏洞查询,服务旗帜标识,系统扫描,漏洞扫描等
B. 包括漏洞查询,漏洞扫描,利用网络服务,沙箱技术,系统扫描等
C. 包括系统扫描,特征码扫描,利用网络服务,服务旗帜标识,漏洞查询等
D. 包括系统扫描,清除日志,公开渠道收集,沙箱技术,漏洞扫描,系统扫描等
【单选题】
44,近年来,WEB应用软件安全形势越来越严峻。对于用户单位,可以考虑在应用环境中部署___来加强Web系统的抗网络攻击能力。
A. 自动化代码审查测试系统
B. TrueCrypt硬盘加密系统
C. 文档安全防护系统
D. Web应用防火墙
【单选题】
45,安全多用途互联网邮件扩展(S/MIME)是一种互联网协议,以下不属于S/MIME特点的是___。
A. 采用PKI技术,支持使用数字证书绑定
B. 支持使用加密算法对邮件内容进行加密
C. 可以识别来自未知邮件中的逻辑炸弹
D. 支持发送带数字签名的电子邮件
【单选题】
46,下图中各选项中标记框所示的设置项有助于提高Windows7操作系统安全性的是___。
【单选题】
47,小李为某公司新入职员工,单位为其配备了一台新买的台式机,方便小李上互联网查阅技术资料,处理不敏感的工作。小李给电脑安装了Windows7系统,并做了一些配置和软件安装。从安全角度看,___是不应该做的。
A. 安装了电脑安全卫士和杀毒等安全软件
B. 关闭了Windows共享服务。
C. 禁用了Guest账号和日常不使用的账号
D. 关闭了Windows防火墙,也不安装其他防火墙软件
【单选题】
48,某公司希望通过在网络入口处部署设备,对进入流出本公司的网络数据进行检测,以尽早发现来自外部网络的攻击信息。较为适合此要求的信息安全产品是___。
A. 漏洞扫描系统
B. 网页防篡改系统
C. 抗拒绝服务攻击系统
D. 入侵检测系统
【单选题】
49,风险管理是信息安全保障工作的基本方法,下列关于“风险管理”描述正确的是___:
A. 风险策略制定时,要求首先考虑信息系统的安全目标,而不是业务目标
B. 在应对信息系统存在的风险时,要全面考虑经济,技术,管理等方面的因素
C. XX工作不足会导致……
D. 好的风险管理策略能够解决信息系统中存在的所有风险
【单选题】
50,在设计企业网络信息系统保护措施时,常常设计部署入侵检测系统,下面选项中描述正确的是___
A. 入侵检测系统的部署没有特殊要求,在网络中的任意点部署都可达到预期功能
B. 入侵检测系统能够过滤出入网络的数据,并对攻击行为作出响应
C. 入侵检测系统可分为基于主机,基于网络,混合模式等多种类型
D. 入侵检测系统也具备防火墙的功能,在必要时可以代替防火墙使用
【单选题】
51小李从网上下载了一份文档,为验证文档的完整性,不能用以下哪种机制完成___?
A. 散列函数
B. 哈希函数
C. 访问控制
D. 数字签名
【单选题】
52,VPN是信息安全领域中常见的网络安全产品,其主要作用是___。
A. 审计用户主机操作行为和系统日志
B. 监测网络流量数据,发现并报告用户异常行为
C. 消除网络中的病毒和木马,保证主机系统安全
D. 建立安全的通信通道,实现数据安全传输
【单选题】
造成信息安全事件的因素可以按照“内因”和“外因”进行分类,下面安全事件中由于“内因”而导致的是___。
A. 由于地质灾害发生洪水而导致机房被淹和主机损坏
B. 由于应用软件漏洞导致系统运行时出现错误并丢失数据
C. 由于某国网络攻击导致国家基础性信息系统不能正常运行
D. 由于黑客恶意入侵导致某电商系统中存有客户信息的数据库被窃取
【单选题】
54,以下对信息安全风险的理解,不正确的是___。
A. 风险是潜在的遭受损害或损失的可能性
B. 系统及管理体系中存在的威胁可能使资产损坏,导致资产的价值降低
C. 脆弱性本身并不对资产构成危害,但是在一定条件得到满足时,脆弱性会被威胁加以利用来对信息资产造成危害
D. 资产所有者只需通过技术方面的控制措施来减少风险,保护资产,最终达到完成其使命的任务
【单选题】
55,《信息系统安全等级保护基本要求》(GB/T 22239)是我国关于信息安全等级保护的推荐性国家标准,关于“推荐性国家标准”,下面选项中描述错误的是___。
A. 推荐性国家标准也由国家颁布,但只是推荐使用企事业单位和个人自愿采用
B. 推荐性国家标准一经法律和法规引用,或各方商定统一纳入商品,经济合同之中。就应成为共同遵守的技术依据,必须严格贯彻执行
C. 推荐性国家标准在实施后3年内必须进行复审,复审结果的可能是再延长3年,转为国家标准或直接撤销
D. 推荐性国家标准可以是我国自主研制,也可以是通过等同采用国际标准或部分采用国际标准的方式来制定
【单选题】
56,以下算法中,将任意长度的消息作为输入,但输出值是固定长度的算法是___。
A. DES算法
B. RSA算法
C. MD5算法
D. ECC算法
【单选题】
57,以PDCA模型为理论基础,信息安全管理体系(ISMS)过程也分为四个阶段,其中建立ISMS阶段主要完成的工作是___。
A. 单位应完成定义ISMS范围和边界,制定ISMS方针,实施风险评估以及部分风险处理等工作
B. 单位需要完成制定风险处理计划,实施风险处理计划,开发有效性测量程序,管理ISMS的运行等工作
C. 单位应进行日常监视和检查,有效性测量,内部审核,风险再评估以及管理评审等活动
D. 单位应进行主要的活动,包括实施纠正和预防措施,持续改进ISMS,沟通改进情况措施等
【单选题】
58,信息安全管理体系(Information Secuyity Management Systems, ISMS)对于一个单位来说是保证其完成任务,实现目标的重要手段,那么以下关于信息安全管理体系说法不正确的是___。
A. 信息安全管理体系是管理体系方法在信息安全领域的运用,通过识别安全风险和采取相应的安全控制措施,达到综合防范,保障安全的目标
B. 信息安全管理体系是整个管理体系的一部分,它是基于业务风险管理来建立,实施,运行,监视,评审,保持和改进信息安全的体系
C. 信息安全管理体系是质量管理体系的一部分,基于风险管理。建设单位建立好自己的信息安全管理体系,应该实施,维护和持续该体系,保持其有效性
D. 信息安全管理体系是一个通用的信息安全管理指南,是一套优秀的,具有普遍意义的安全操作规范指南。它告诉单位在信息安全管理方面要做什么,指导相关人员怎样去应用它选择适宜的安全管理控制措施
【单选题】
59,在使用复杂度不高的口令时,容易被攻击者利用,从而破解用户账户,下列具有相对最好的口令复杂度的是___。
A. liuyanping
B. We,8*F2m5@
C. abcdef
D. 19850404
【单选题】
60,某政府部门内部网络由于信息敏感度较高,不应与其它网络进行相连,但是该部门还有从互联网导入数据到内网的需求。为此,应当建议为该部门部署___。
A. 安全隔离与信息交换系统
B. 虚拟专用网
C. 安全管理平台
D. 漏洞扫描系统
【单选题】
61,要实施风险管理需要理解风险各要素的含义和它们之间的关系。以下关于风险要素定义和关系说法错误的是___。
A. 威胁是指通过利用信息系统的脆弱性而对系统造成潜在危害的任何环境或事件,一般也就是指黑客非法侵入事件。因为有威胁存在,所以信息系统存在信息安全风险
B. 脆弱性是指硬件,软件和协议在具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统,脆弱性会被威胁所利用
C. 资产是任何对单位有价值的信息和资源,可以是计算机,网络硬件设备,也可以是组织机构的专利,知识产权等。信息安全目标之一是保护资产不受威胁
D. 影响也称之为后果,是指一个事件对运行或整个组织机构影响的程度,或者说对于资产和组织机构所造成的各种损失
【单选题】
62,下列哪一类型的防火墙不能对连接进行控制?___
A. 包过滤防火墙
B. 状态检测防火墙
C. 应用级防火墙
D. 以上皆可
【单选题】
63,某公司新开发一个信息系统,通过全面的风险评估,项目组认为需要采取风险转移措施。请问以下哪项措施能够转移风险?___
A. 部署入侵检测,入侵防御系统
B. 部署授权管理与访问控制系统
C. 聘用第三方专业公司提供维护外包服务
D. 制定完善的项目管理和人员分配制度
【单选题】
64,以下关于虚拟专用网络(VPN)说法正确的是___。
A. VPN指的是用户自己租用线路,和公共网络物理上完全隔离的,安全的线路
B. VPN指的是用户通过公用网络建立的专用的,安全的连接
C. VPN不能做到数据完整性校验和身份鉴别
D. VPN只能提供身份认证,不能提供加密数据的功能
【单选题】
65,RSA算法自公布以来,使用非常广泛,下面四个关于RSA算法的描述选项中,错误的是___。
A. RSA是一种算法保密的密码算法
B. RSA算法是一种非对称加解密算法
C. RSA算法可以用于数据加密和数字签名
D. RSA被用到很多软件应用和密码协议中,包括安全套接层(SSL)协议
【单选题】
66,为保障信息安全,某公司每年夏季都要对员工进行信息安全知识培训。今年的培训介绍了数字签名技术,下列说法中理解正确的是___。
A. 数字签名技术解决了数据在传输过程中的保密性问题
B. 数字签名是在所传递的数据后增加一段与传递数据毫无关系的数据
C. 数字签名采用对称等加密机制,通常是AES,3DES等算法
D. 数字签名技术可用于保证消息防篡改和用户身份鉴别