【单选题】
下列关于会计政策及其变更的表述中，不正确的有___。
A. 会计政策涉及会计原则、会计基础和具体会计处理方法
B. 变更会计政策表明以前会计期间采用的会计政策存在错误
C. 变更会计政策能够更好地反映企业的财务状况和经营成果
D. 本期发生的交易或事项与前期相比具有本质差别而采用新的会计政策，不属于会计政策变更
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
某公司2017年的年度会计报告，经董事会批准于2018年3月28日报出。则该公司在2018年1月1日至3月28日发生的下列事项中，属于资产负债表日后事项的调整事项的是___。
A. 2018年3月10日取得确凿证据，表明某项资产在资产负债表日发生了减值或者需要调整该项资产原先确认的减值金额
B. 2018年2月10日销售的产品被退回
C. 2018年2月18日董事会提出资本公积转增资本方案
D. 2018年3月18日董事会成员发生变动
【单选题】
下列各项中，属于会计政策变更的有___。
A. 固定资产的净残值率由8%改为5%
B. 固定资产折旧方法由年限平均法改为双倍余额递减法
C. 投资性房地产的后续计量由成本模式转为公允价值模式
D. 使用寿命确定的无形资产的摊销年限由10年变更为7年
【单选题】
资产负债表日至财务会计报告批准报出日之间发生的调整事项在进行调整处理时，下列不能调整的项目是___。
A. 货币资金收支项目
B. 涉及应收账款的事项
C. 涉及所有者权益的事项
D. 涉及损益调整的事项
【单选题】
甲公司2018年1月10日向乙公司销售一批商品并确认收入实现，2018年2月20日，乙公司因产品质量原因将上述商品退货。甲公司2017年财务会计报告批准报出日为2018年3月31日。甲公司对此项退货业务正确的处理方法是___。
A. 作为资产负债表日后事项中的调整事项处理
B. 作为资产负债表日后事项中的非调整事项处理
C. 冲减2018年1月份相关收入、成本和税金等相关项目
D. 冲减2018年2月份相关收入、成本和税金等相关项目
【单选题】
资产负债表日至财务会计报告批准报出日之间发生的下列事项，属于资产负债表日后调整事项的是___。
A. 为子公司的银行借款提供担保
B. 对资产负债表日存在的债务签订债务重组协议
C. 法院判决赔偿的金额与资产负债表日预计的相关负债的金额不一致
D. 债务单位遭受自然灾害导致资产负债表日存在的应收款项无法收回
【单选题】
资产负债表日至财务会计报告批准报出日之间发生的下列事项，属于资产负债表日后调整事项的是___。
A. 火灾造成重大损失
B. 对资产负债表日存在的债务签订债务重组协议
C. 发生以前年度销售商品的退回
D. 债务单位遭受自然灾害导致资产负债表日存在的应收款项无法收回
【单选题】
股份有限公司自资产负债表日至财务会计报告批准报出日之间发生的下列事项中，属于调整事项的有___。
A. 资产负债表日后发生重大诉讼
B. 发生资产负债表所属期间所售商品的退回
C. 资产负债表日后发生巨额亏损
D. 一幢厂房因地震发生倒塌，造成公司重大损失
【单选题】
某零售企业在年度资产负债表日至财务报告批准报出日之间发生的下列事项中，不属于资产负债表日后事项的为___。
A. 销售名牌商品
B. 出售重要的子公司
C. 火灾造成重大损失
D. 发生重大的诉讼案件
【单选题】
2018年3月10日，甲公司发现2017年一项重大会计差错，在2017年度财务会计报告批准报出前，甲公司应___。
A. 不需调整，只将其作为2018年3月份的业务进行处理
B. 调整2017年会计报表期初数和上年数
C. 调整2018年会计报表期初数和上年数
D. 调整2017年会计报表期末数和本年数
【单选题】
甲企业2017年12月20日向乙企业销售一批商品，已进行收入确认的有关账务处理，2018年2月1日，乙企业收到货物后验收发现存在质量问题，要求退货，经协商2月10日甲企业给予折让300万元。甲企业年度资产负债表批准报出日是4月30日。甲企业对此业务的处理是___。
A. 作为2017年资产负债表日后事项的调整事项
B. 作为2017年资产负债表日后事项的非调整事项
C. 作为2018年差错更正事项
D. 作为2018年当期正常事项
【单选题】
甲公司2018年2月2日应收B企业账款500万元，双方约定在当年的12月2日偿还，但12月20日B企业宣告破产无法偿付欠款，则在甲公司当年12月31日的资产负债表上，对这笔500万元款项___。
A. 应作为非调整事项处理
B. 应作为调整事项处理
C. 不需要反映
D. 作为2018年发生的业务反映
【单选题】
下列属于资产负债表日后事项中“调整事项”的是___。
A. 资产负债表日后发生的销货并退回的事项
B. 在资产负债表日后事项期间，外汇汇率发生较大变动
C. 已确定将要支付赔偿额大于该赔偿在资产负债表日的估计金额
D. 在资产负债表日后事项期间，发行债券
【单选题】
在资产负债表日后期间，甲公司发现报告年度以前的重大会计差错属于___。
A. 调整事项
B. 非调整事项
C. 或有事项
D. 当期事项
【单选题】
“以前年度损益调整”科目用来核算___。
A. 本年度发现的以前年度非重大差错涉及损益调整的事项
B. 资产负债表日后事项中的非调整事项涉及损益调整的事项
C. 本年度发现的以前年度重大差错涉及损益调整的事项
D. 本年度发现的以前年度重大差错涉及利润分配调整的事项
【单选题】
2018年12月31日，甲公司存在一项未决诉讼。根据类似案例的经验，该项诉讼败诉的可能性为90%。如果败诉，甲公司将须赔偿对方100万元并承担诉讼费用5万元，但很可能从第三方收到补偿款10万元。2018年12月31日，甲公司应就此项未决诉讼确认的预计负债金额为___万元。
A. 90
B. 95
C. 100
D. 105
【单选题】
关于最佳估计数，下列说法中错误的有___。
A. 企业在确定最佳估计数时，应当综合考虑与或有事项有关的不确定性和货币时间价值因素
B. 企业在确定最佳估计数时，应当综合考虑与或有事项有关的风险因素
C. 企业在确定最佳估计数时，不应当综合考虑与或有事项有关的货币时间价值因素
D. 货币时间价值影响重大的，应当通过对相关未来现金流出进行折现后确定最佳估计数
【单选题】
2018年5月15日，甲股份有限公司因购买材料而欠乙公司购货款及税款合计为23.4万元，由于甲公司发生财务困难，无法偿付应付账款，经双方协商同意，减免债务1.5万元，余额用银行存款立即结清。乙公司已经对该项应收账款计提坏账准备1万元。乙公司因债务重组影响损益的金额为___。
A. -0.5
B. 0.5
C. 1
D. 1.5
【单选题】
2018年6月11日，M公司就应收B公司货款2 340 000元（已计提坏账准备80 000元）与其进行债务重组。经协商，M公司同意豁免B公司债务340 000元，延长债务偿还期限6个月，每月按2%收取利息，如果从7月份起公司盈利则每月再加收1%的利息，12月11日B公司应将本金和利息一起偿还。B公司预计从7月份起公司很可能盈利，债务重组日M公司应确认的重组损失为___。
A. 340 000
B. 300 000
C. 20 000
D. 260 000
【单选题】
甲公司以一辆汽车换入乙公司的一辆货车。甲公司汽车的账面原价为30万元，已提折旧11万元，乙公司的货车账面价值为25万元，假设该汽车和货车的公允价值均无法合理确定，不考虑增值税等相关税费。甲公司换入货车的入账价值为___万元。
【单选题】
长江公司以库存商品甲产品、乙产品交换黄河公司原材料，双方均将收到的存货作为库存商品核算(具有商业实质)。长江公司和黄河公司适用的增值税税率均为17％，假定计税价格与公允价值相同，有关资料如下：长江公司换出：①库存商品——甲产品，账面成本360万元，已计提存货跌价准备60万元，公允价值300万元；②库存商品——乙产品，账面成本80万元，已计提存货跌价准备20万元，公允价值60万元。含税公允价值合计为421.2万元。黄河公司换出原材料的账面成本413万元，已计提存货跌价准备8万元，公允价值450万元，长江公司另向黄河公司支付银行存款105.3万元，则长江公司取得的原材料入账价值为___万元。
A. 511.20
B. 434.70
C. 373.50
D. 450
【单选题】
甲公司以一台电子设备换入A公司的一批商品，该设备系甲公司2012年2月购入的账面原价为800 000元，已提折旧300 000元，已提减值准备60 000元，其公允价值为500 000元；A公司换出商品的账面成本为300 000元，公允价值（计税价格）为400 000元，增值税税率为17％，A公司另向甲公司支付银行存款117 000元（其中补价100 000元）。甲公司为换出该项电子设备发生相关清理费用8 000元。该项非货币性资产交换具有商业实质，则甲公司换入商品的入账价值为___元。
A. 300 000
B. 400 000
C. 468 000
D. 500 000
【单选题】
甲公司2017年10月10日以一批库存商品换入一项无形资产（土地使用权），并收到对方支付的银行存款38.8万元。该批库存商品的账面价值为120万元，公允价值为150万元，计税价格为140万元，适用的增值税税率为17%；换入无形资产的原账面价值为160万元，公允价值为135万元。假设该交换具有商业实质，则甲公司因该项非货币性资产交换影响损益的金额为___万元。
A. 140
B. 150
C. 120
D. 30
【单选题】
企业进行具有商业实质且公允价值能够可靠计量的非货币性资产交换，同一事项可能同时影响双方换入资产入账价值的因素是___。
A. 企业支付的补价或收到的补价
B. 企业为换出资产支付的运杂费
C. 企业换出资产计提的资产减值准备
D. 企业换出资产的账面价值
【单选题】
2017年3月甲公司以交易性金融资产交换乙公司生产经营用的精密仪器和无形资产（土地使用权）。有关资料如下：甲公司换出：交易性金融资产的账面价值为55万元（其中成本为53万元、公允价值变动为2万元），公允价值为75万元。乙公司换出：精密仪器原值为20万元，系2014年购入，已计提折旧9万元，公允价值（计税价格）为15万元，增值税税率17％；土地使用权原价为63万元，已计提摊销3万元，公允价值（计税价格）为65万元，增值税税率11％。甲公司向乙公司支付银行存款14.7万元（其中补价5万元，增值税进项税额9.7万元），甲公司为换入精密仪器支付运费4万元。假设该项交换具有商业实质且公允价值能够可靠地计量，交换前后资产的用途不变。则甲公司有关非货币性资产交换的处理，正确的是___。
A. 换入精密仪器的入账价值为15万元
B. 换入土地使用权的入账价值为65万元
C. 确认投资收益10万元
D. 影响营业利润的金额为17万元
【单选题】
企业发生的具有商业实质且公允价值能够可靠计量的非货币性资产交换，在没有补价的情况下，如果同时换入多项资产，应当按照___的比例，对换入资产的成本总额进行分配，以确定各项换入资产的入账价值。
A. 换入各项资产的公允价值占换入资产公允价值总额
B. 换出各项资产的公允价值占换出资产公允价值总额
C. 换入各项资产的账面价值占换入资产账面价值总额
D. 换出各项资产的账面价值占换出资产账面价值总额
【单选题】
下列项目中，属于货币性资产的是___。
A. 准备持有至到期的债券投资
B. 长期股权投资
C. 不准备持有至到期的债券投资
D. 交易性金融资产
【单选题】
2018年3月24日，甲公司以一台设备与乙公司交换一批库存商品，该设备系2013年4月购入原价为300万元，已提折旧为80万元，固定资产减值准备为10万元，公允价值为250万元；乙公司库存商品的账面价值为160万元，公允价值（计税价格）为200万元，适用的增值税税率为17％。甲公司于交换当日收到乙公司支付的银行存款58.5万元（其中补价50万元，增值税销项税和进项税差额8.5万元）。假定该交换具有商业实质，不考虑除增值税以外的其他相关税费。甲公司在该项非货币性资产交换时应确认的收益为___万元。
【单选题】
鸿昌机械厂2018年1月10日用一批库存商品换入一台设备，并收到对方支付的银行存款30万元。该批库存商品的账面价值为120万元，不含增值税的公允价值为150万元，计税价格为140万元，适用的增值税税率为17％；换入设备的原账面价值为130万元，公允价值为120万元，计税价格为140万元，适用的增值税税率为17％，假设该交换具有商业实质，则该企业换入设备的入账额为___万元。
A. 30
B. 31.2
C. 120
D. 130
【单选题】
2017年10月，东大公司以一台当年购入的设备与正保公司的一项土地使用权交换。设备的账面原值为20万元，折旧为4万元，已提减值准备2万元，公允价值10万元。东大公司另向正保公司支付银行存款3万元。假设该交换具有商业实质，增值税税率为17％。东大公司应确认的资产转让损失为___万元。
【单选题】
山水公司为增值税一般纳税人，适用的增值税税率为17%。2018年1月20日以其拥有的一项专利技术（符合免征增值税条件）与日上公司生产的一批商品交换。交换日，山水公司换出专利技术的成本为100万元，累计摊销为20万元，已计提减值准备30万元，公允价值无法可靠计量；换入商品的公允价值为80万元，增值税税额为13.6万元，山水公司将其作为存货核算；山水公司另向日上公司支付20万元补价。该非货币性资产交换具有商业实质，不考虑其他因素，山水公司以下处理不正确的是___万元。
A. 换入商品的入账价为80万元
B. 换出无形资产的处置损益为23.6万元
C. 增值税进项税为13.6万元
D. 无形资产的处置损益应计入“营业外支出”
【单选题】
天山公司用一台已使用2年的甲设备从海洋公司换入一台乙设备，为换入乙设备支付相关税费10 000元，从海洋公司收取银行存款30 000元。甲设备的原账面原价为500 000元，原预计使用年限为5年，原预计净残值为5％，并采用双倍余额递减法计提折旧，未计提减值准备；乙设备的原账面原价为240 000元，已提折旧30 000元。假设两公司资产置换具有商业实质。置换时，甲、乙设备的公允价值分别为250 000元和220 000元。假定不考虑换入、换出资产的增值税因素的影响。天山公司换入乙设备的入账价值为___元。
A. 160 000
B. 230 000
C. 168 400
D. 200 000
【单选题】
下列各项交易中，属于非货币性资产交换的是___。
A. 以一项准备持有至到期的债券投资换入一台设备
B. 以一项专利权换取一项交易性金融资产
C. 以公允价值为500万元的可供出售金融资产换取一辆货运汽车，并收到补价200万元
D. 以一项应收票据换取一项土地使用权
【单选题】
某企业2018年1月10日用一批库存商品换入一台设备，并收到对方支付的银行存款30万元。该批库存商品的账面价值为120万元，不含增值税的公允价值为150万元，计税价格为140万元，适用的增值税税率为17％；换入设备的原账面价值为130万元，公允价值为120万元，计税价格为140万元，适用的增值税税率为17％，假设该交换具有商业实质，则该企业因此项交换影响损益的金额为___万元。
A. 30
B. 31.2
C. 150
D. 140
【单选题】
下列描述中不属于换入或换出资产的公允价值能够可能计量的是___。
A. 换入资产或换出资产存在活跃市场
B. 换入资产或换出资产不存在活跃市场、但同类或类似资产存在活跃市场
C. 换入资产或换出资产不存在同类或类似资产可比市场交易、采用估值技术确定的公允价值满足一定的条件
D. 换入资产或换出资产不存在同类或类似资产活跃市场，可以根据会计人员的经验估计
【单选题】
甲公司为增值税一般纳税人，适用的增值税税率为17%。2018年1月20日以其拥有的一项专利技术（符合免征增值税条件）与乙公司生产的一批商品交换。交换日，甲公司换出专利技术的成本为100万元，累计摊销为20万元，已计提减值准备30万元，公允价值无法可靠计量；换入商品的成本为50万元，未计提存货跌价准备，公允价值为80万元，增值税税额为13.6万元，甲公司将其作为存货核算；甲公司另向乙公司支付20万元补价。该非货币性资产交换具有商业实质，不考虑其他因素，甲公司对该交易应确认的收益为___万元。
A. 0
B. 43.6
C. 30
D. 23.6
【单选题】
A企业以其用于经营出租的一幢公寓楼，与B企业同样用于经营出租的一幢公寓楼进行交换，两幢公寓楼的租期、每期租金，及租金总额均相等。其中A企业用于交换的公寓楼是租给一家财务信用状况比较良好的企业用作职工宿舍，B企业用于交换的公寓楼是租给散户使用。则下列关于商业实质的，正确的是___。
A. 两幢公寓楼用途相同，该项交换不具有商业实质
B. 两幢公寓楼租期、每期租金均相同，即租金总额相同，该项交换不具有商业实质
C. A企业用于交换的公寓楼相比较B企业用于交换的公寓楼风险要小得多，该项交换具有商业实质
D. 无法其是否具有商业实质
【单选题】
具有商业实质且以公允价值计量的非货币性资产交换，在换出库存商品且其公允价值包含增值税的情况下，下列说法正确的是___。
A. 按库存商品不含税的公允价值确认主营业务收入
B. 按库存商品含税的公允价值确认主营业务收入
C. 按库存商品公允价值高于账面价值的差额确认营业外收入
D. 按库存商品的账面价值结转，不确认主营业务收入
【单选题】
M公司以一项无形资产交换N公司的一项管理用固定资产。M公司换出无形资产的账面原值为3600万元，累计摊销为1800万元，公允价值为2000万元，另以银行存款支付换入固定资产的运输费用20万元。M公司另向N公司支付补价10万元。假定该交易具有商业实质，不考虑其他税费影响。则M公司换入的固定资产的入账价值为___万元。
A. 2000
B. 2030
C. 2020
D. 2080
【单选题】
在不具有商业实质、不涉及补价的非货币性资产交换中，确定换入资产入账价值时不应考虑的因素是___。
A. 换出资产的账面余额
B. 换出资产计提的减值准备金额
C. 为换入资产应支付的相关税费
D. 换出资产账面价值与其公允价值的差额
【单选题】
香河公司以一台A设备换入大兴公司的一台B设备。A设备的账面原价为100万元，已计提折旧22万元，已计提减值准备8万元，公允价值为120万元。B设备的账面原价为80万元，已计提折旧7万元，已计提减值准备3万元。假定香河公司和大兴公司的交换不具有商业实质，不考虑增值税等相关税费的影响。香河公司换入B设备时影响利润总额的金额为___万元。
推荐试题
【单选题】
【第06套-90】在密码学的Kerchhof假设中，密码系统的安全性仅依赖于：
【单选题】
【第06套-91】在Windows XP 中用事件查看器查看日志文件，可看到的日志包括?
A. 用户访问日志､ 安全性日志､ 系统日志和IE日志
B. 应用程序日志､ 安全性日志､ 系统日志和IE日志
C. 网络攻击日志､ 安全性日志､ 记账日志和IE日志
D. 网络链接日志､ 安全性日志､ 服务日志和IE日志
【单选题】
【第06套-92】操作系统安全的基础是建立在：
A. 安全安装
B. 安全配置
C. 安全管理
D. 以上都对
【单选题】
【第06套-93】某用户通过账号，密码和验证码成功登录某银行的个人网银系统，此过程属于以下哪一类：
A. 个人网银和用户之间的双向鉴别
B. 由可信第三方完成的用户身份鉴别
C. 个人网银系统对用户身份的单向鉴别
D. 用户对个人网银系统合法性单向鉴别
【单选题】
【第06套-94】Windows文件系统权限管理作用访问控制列表（AccessControl List，ACL）机制，以下哪个说法是错误的：
A. 安装Windows系统时要确保文件格式使用的是NTFS，因为Windows的ACL机制需要NTFS文件格式的支持
B. 由于Windows操作系统自身有大量的文件和目录，因此很难对每个文件和目录设置严格的访问权限，为了作用上的便利，Windows上的ACL存在默认设置安全性不高的问题
C. Windows的ACL机制中，文件和文件夹的权限是与主体进行关联的，即文件夹和文件的访问权限信息是写在用户数据库中
D. 由于ACL具有很好的灵活性，在实际使用中可以为每一个文件设定独立的用户的权限
【单选题】
【第06套-95】下列关于Kerckhof准则的说法正确的是：
A. 保持算法的秘密性比保持密钥的秘密性要困难的多
B. 密钥一旦泄漏，也可以方便的更换
C. 在一个密码系统中，密码算法是可以公开的，密钥应保证安全
D. 公开的算法能够经过更严格的安全性分析
【单选题】
【第06套-96】小李是某公司系统规划师，某天他针对公司信息系统的现状，绘制了一张系统安全建设规划图，如下图所示｡ 请问这个图形是依据下面哪个模型来绘制的（）
A. PDR
B. PPDR
C. PDCA
D. IATF
【单选题】
【第06套-97】信息发送者使用（）进行数字签名｡
A. 己方的私钥
B. 己方的公钥
C. 对方的私钥
D. 对方的公钥
【单选题】
【第06套-99】以下列出了MAC和散列函数的相似性，哪一项说法是错误的?
A. MAC和散列函数都是用于提供消息认证
B. MAC的输出值不是固定长度的，而散列函数的输出值是固定长度的
C. MAC和散列函数都不需要密钥
D. MAC和散列函数都不属于非对称加密算法
【单选题】
【第06套-100】下面哪种方法产生的密码是最难记忆的?
A. 将用户的生日倒转或是重排
B. 将用户的年薪倒转或是重排
C. 将用户配偶的名字倒转或是重排
D. 用户随机给出的字母
【单选题】
【第07套-01】金女士经常通过计算机网络购物，从安全角度看，下面哪项是不好的操作习惯（）?
A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件､ 应用软件进行升级
B. 为计算机安装具有良好声誉的安全防范软件，包括病毒查杀､ 安全检查和安全加固方面的软件
C. 在IE的配置中，设置只能下载和安装经过签名的､ 安全的ActiveX控件
D. 在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据｡
【单选题】
【第07套-02】小王在学习信息安全管理体系相关知识之后，对于建立信息安全管理体系，自己总结了下面四条要求，其中理解不正确的是（）
A. 信息安全管理体系的建立应参照国际国内有关标准实施，因为这些标准是标准化组织在总结研究了很多实际的或潜在的问题后，制定的能共同的和重复使用的规则
B. 信息安全管理体系的建立应基于最新的信息安全技术，因为这是国家有关信息安全的法律和法规方面的要求，这体现以预防控制为主的思想
C. 信息安全管理体系应强调全过程和动态控制的思想，因为安全问题是动态的，系统所处的安全环境也不会一成不变的，不可能建设永远安全的系统
D. 信息安全管理体系应体现科学性和全面性的特点，因为要对信息安全管理设计的方方面面实施较为均衡的管理，避免遗漏某些方面而导致组织的整体信息安全水平过低
【单选题】
【第07套-04】密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法，密码协议也是网络安全的一个重要组成部分｡ 下面描述中，错误的是（）
A. 在实际应用中，密码协议应按照灵活性好､ 可扩展性高的方式制定，不要限制和框住所有的执行步骤，有些复杂的步骤可以不明确处理方式
B. 密码协议定义了两方或多方之间为完成某项任务而制定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行
C. 根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信任的人，也可能是敌人和互相完全不信任的人
D. 密码协议（cryptographic protocol），也称安全协议（securityprotocol），是使用密码学完成某项特定的任务并满足安全需求，其目的是提供安全服务
【单选题】
【第07套-05】某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了传统的抗击能力，更有效地保护了网络资源，提高了防御体系级别｡ 但入侵检测技术不能实现以下哪种功能：
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
【第07套-06】若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项（）
A. 信息安全方针､ 信息安全组织､ 资产管理
B. 人力资源安全､ 物力和环境安全､ 通信和操作管理
C. 访问控制､ 信息系统获取､ 开发和维护､ 符合性
D. 规划与建立ISMS
【单选题】
【第07套-07】随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用，参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是：
A. 在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求｡
B. 组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确，可度量，风险管理计划应具体，具备可行性
C. 组织的信息安全目标，信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户，合作伙伴和供应商等外部各方
D. 组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
【单选题】
【第07套-08】王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产：资产A1和资产A2：其中资产A1面临两个主要威胁：威胁T1和威胁T2；而资产A2面临一个主要威胁：威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性：脆弱性V1和脆弱性V2；威胁T2可以利用的资产A1存在的三个脆弱性，脆弱性V3､ 脆弱性V4和脆弱性V5；威胁T3可以利用的资产A2存在的两个脆弱性：脆弱性V6和脆弱性V7根据上述条件，请问：使用相乘法时，应该为资产A1计算几个风险值（）
【单选题】
【第07套-09】在信息安全管理过程中，背景建立是实施工作的第一步｡ 下面哪项理解是错误的（）
A. 背景建立的依据是国家､ 地区或行业的相关政策､ 法律､ 法规和标准，以及机构的使命､ 信息系统的业务目标和特性
B. 背景建立阶段应识别需要保护的资产､ 面临的威胁以及存在的脆弱性并分别赋值，同时确认已有的安全措施，形成需要保护的资产清单
C. 背景建立阶段应调查信息系统的业务目标､ 业务特性､ 管理特性和技术特性，形成信息系统的描述报告
D. 背景建立阶段应分析信息系统的体系结构和关键要素，分析信息系统的安全环境和要求，形成信息系统的安全要求报告
【单选题】
【第07套-10】ISO9001-2000标准在制定､ 实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求增进顾客满意｡ 下图是关于过程方法的示意图，图中括号空白处应填写（）
【单选题】
【第07套-11】Apache HTTP Server（简称Apache）是一个开放源码的Web服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端｡ 从安全角度出发，为隐藏这些信息，应当采取以下哪种措施（）
A. 不选择Windows平台，应选择在Linux平台下安装使用
B. 安装后，修改配置文件http.conf中的有关参数
C. 安装后，删除Apsche HTTP Server源码
D. 从正确的官方网站下载Apeche HTTP Server，并安装使用
【单选题】
【第07套-13】某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SHA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则：
A. 最小特权原则
B. 职责分离原则
C. 纵深防御原则
D. 最少共享机制原则
【单选题】
【第07套-14】防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是：
A. 既能物理隔离，又能逻辑隔离
B. 既能物理隔离，但不能逻辑隔离
C. 不能物理隔离，但是能逻辑隔离
D. 不能物理隔离，也不能逻辑隔离
【单选题】
【第07套-16】分组密码算法是一类十分重要的密码算法，下面描述中，错误的是（）
A. 分组密码算法要求输入明文按组分成固定长度的块
B. 分组密码算法每次计算得到固定长度的密文输出块
C. 分组密码算法也称为序列密码算法
D. 常见的DES､ IDEA算法都属于分组密码算法
【单选题】
【第07套-18】某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞｡ 随后该单位在风险处理时选择了关闭FTP服务的处理措施｡ 请问该措施属于哪种风险处理方式（）
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
【第07套-21】恢复时间目标（Recovery Time Objective，RTO）和恢复点目标（RECOVERY Point Objective，RPO）是业务连续性和灾难恢复工作中的两个重要指标，随着信息系统越来越重要和信息技术越来越先进，这两个指标的数值越来越小｡ 小华准备为其工作的信息系统拟定RTO和RPO指标，则以下描述中，正确的是（）
A. RTO可以为0，RPO也可以为0
B. RTO可以为0，RPO不可以为0
C. RTO不可以为0，RPO可以为0
D. RTO不可以为0，RPO也不可以为0
【单选题】
【第07套-22】小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源，数据库连接错误，写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来，从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误”请问这种处理方法的主要目的是：
A. 避免缓冲区溢出
B. 安全处理系统异常
C. 安全使用临时文件
D. 最小化反馈信息
【单选题】
【第07套-23】关于信息安全应急响应管理过程描述不正确的是（）
A. 基于应急响应工作的特点和事件的不规则性，事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降全最低
B. 应急响应方法和过程并不是唯一的
C. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备､ 检测､ 遏制､ 根除，恢复和跟踪总结6个阶段
D. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备､ 检测､ 遏制､ 根除､ 恢复和跟踪总结6个阶段｡ 这6个阶段的响应方法一定能够确保事件处理的成功｡
【单选题】
【第07套-24】分布式拒绝服务（DDoS）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，一般来说，DDoS攻击的主要目的是破坏目标系统的（）：
A. 保密性
B. 完整性
C. 可用性
D. 真实性
【单选题】
【第07套-25】小王是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的“背景建立”的基本概念与认识，小王的主要观点包括：（1）背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风验管理项目的规划和准备；（2）背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达到事半功倍的效果；（3）背景建立包括：风险管理准备､ 信息系统调查､ 信息系统分析和信息安全分析；（4）背景建立的阶段性成果包括：风险管理计划书，信息系统的描述报告，信息系统的分析报告，信息系统的安全要求报告｡ 请问小王的所述论点中错误的是哪项：
A. 第一个观点，背景建立的目的只是为了明确信息安全风险管理的范围和对象
B. 第二个观点，背景建立的依据是国家､ 地区域行业的相关政策､ 法律､ 法规和标准
C. 第三个观点，背景建立中的信息系统调查与信息系统分析是同一件事的两个不同名字
D. 第四个观点，背景建立的阶段性成果中不包括有风险管理计划书
【单选题】
【第07套-27】在信息系统中，访问控制是重要的安全功能之一｡ 他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用｡ 访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限｡ 下列选项中，对主体､ 客体和访问权限的描述中错误的是（）
A. 对文件进行操作的用户是一种主体
B. 主体可以接受客体的信息和数据，也可能改变客体相关的信息
C. 访问权限是指主体对客体所允许的操作
D. 对目录的访问权可分为读､ 写和拒绝访问
【单选题】
【第07套-28】超文本传输协议（HyperText Transfer Protocol，HTTP）是互联网上广泛使用的一种网络协议，下面哪种协议基于HTTP并结合SSL协议，具备用户鉴别和通信数据加密等功能（）
A. HTTP1.0协议
B. HTTP1.1协议
C. HTTPS协议
D. HTTPD协议
【单选题】
【第07套-29】国家科学技术秘密的密级分为绝密级､ 机密级､ 秘密级，以下哪项属于绝密级的描述?
A. 处于国际先进水平，并且有军事用途或者对经济建设具有重要影响的
B. 能够局部反应国家防御和治安实力的
C. 我国独有､ 不受自然条件因素制约､ 能体现民族特色的精华，并且社会效益或者经济效益显著的传统工艺
D. 国际领先，并且对国防建设或者经济建设具有特别重大影响的
【单选题】
【第07套-31】关于ARP欺骗原理和防范措施，下面理解错误的是（）
A. ARP欺骗是指攻击者直接向受害者主机发送错误的ARP应答报文，使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中，从而起到冒充主机的目的
B. 单纯利用ARP欺骗攻击时，ARP欺骗通常影响的是内部子网，不能跨越路由实施攻击
C. 解决ARP欺骗的一个有效方法是采用“静态”的ARP缓存，如果发生硬件地址的更改，则需要人工更新缓存
D. 彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存，直接采用IP地址和其他主机进行连接
【单选题】
【第07套-32】我国标准《信息安全风险管理指南》（GB/Z24364）给出了信息安全风险管理的内容和过程，可以用下图来表示｡ 图中空白处应该填写（）
A. 风险计算
B. 风险评价
C. 风险预测
D. 风险处理
【单选题】
【第07套-34】作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则
A. 抵制通过网络系统侵犯公众合法权益
B. 通过公众网络传播非法软件
C. 不在计算机网络系统中进行造谣，欺诈，诽谤等活动
D. 帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
【第07套-35】某银行信息系统为了满足业务发展的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素：
A. 信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准
B. 信息系统所承载该银行业务正常运行的安全需求
C. 消除或降低该银行信息系统面临的所有安全风险
D. 该银行整体安全策略
【单选题】
【第07套-36】Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器和负担｡ Kerberos的运行环境由密钥分发中心（）､ 应用服务器和客户端三个部分组成｡ 其中，KDC分为认证服务器AS和票据授权服务器TGS两部分｡ 下图展示了Kerberos协议的三个阶段，分别为（1）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据｡ 下列选项中对这三个阶段的排序正确的是（）
A. （1）→（2）→（3）
B. （3）→（2）→（1）
C. （2）→（1）→（3）
D. （3）→（1）→（2）
【单选题】
【第07套-37】某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入要成本更低；信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法?
A. 信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B. 软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C. 双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. 双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同
【单选题】
【第07套-38】关于信息安全管理体系（ISMS），下面描述错误的是：
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责以及相关实践要素
B. 管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
【第07套-39】某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的文档不应属于风险评估中“风险评估准备"阶段输出的文档｡
A. 《风险评估工作计划》，主要包括本次风险评估的目的､ 意义､ 范围､ 目标､ 组织结构､ 角色及职责､ 经费预算和进度安排等内容
B. 《风险评估方法和工具列表》｡ 主要包括拟用的风险评估方法和测试评估工具等内容
C. 《已有安全措施列表》，主要包括经检查确认后的己有技术和管理各方面安全措施等内容
D. 《风险评估准则要求》，主要包括风险评估参考标准､ 采用的风险分析方法､ 风险计算方法､ 资产分类标准､ 资产分类准则等内容
