相关试题
【单选题】
同一个人在本行开立Ⅱ类户、Ⅲ类户的数量分别不得超过___个。
【单选题】
对于不法分子用于开展电信网络新型违法犯罪的作案银行账户，经设区的市级及以上公安机关认定并纳入电信网络新型违法犯罪交易风险事件管理平台“涉案账户”名单的，银行应___。
A. 中止该账户所有业务
B. 暂停该账户非柜面业务
C. 暂停该账户柜面业务
【单选题】
居住在中国境内不满___周岁的中国公民，应由监护人代理开立个人银行账户，出具监护人的有效身份证件以及被代理人的居民身份证或户口簿，并出具关系证明。
【单选题】
军人、武装警察尚未领取居民身份证的，开立个人存款账户时,除出具军人和武装警察身份证件外，还应出具军人保障卡或___开具的尚未领取居民身份证的证明材料。
A. 政府机关
B. 街道
C. 公安机关
D. 所在单位
【单选题】
客户办理销户申请满___个自然日后，来办理公务卡销户。
【单选题】
办理证券投资基金业务的个人客户年龄需满___周岁。
【单选题】
当居民身份证件的有效期为长期时，以下哪种录入规则是正确的___。
A. 29991231
B. 20991231
C. 99991231
D. 21000101
【单选题】
同一代理人在本行代理他人开立个人结算账户的数量，活期存折和借记卡分别不得超过___张。
【多选题】
下列关于重要空白凭证管理，正确的是___。【多项选择题】
A. 重要空白凭证可以不按号码顺序发售，但要做好记录
B. 重要空白凭证在使用过程中填写有误，应在凭证上注明“作废”字样
C. 运营主管每月检查重要空白凭证库存、保管和领用情况
D. 主管行长对各部门保管的重要空白凭证应进行定期或不定期的检查
E. 开户单位提交的“重要空白凭证领用单”应加盖预留印鉴
【多选题】
下面哪些说法是是符合规定的___【多项选择题】
A. 金融机构对要求建立业务关系或者办理规定金额以上的一次性金融业务的客户身份要进行识别，要求客户出示真实有效的身份证件或者其他身份证明文件，进行核对并登记
B. 中国人民银行或者其省一级分支机构调查可疑交易活动时，可以对可能被转移、隐藏、篡改或者毁损的文件、资料采取封存措施。
C. 金融机构及其工作人员应当对报告可疑交易、配合中国人民银行调查可疑交易活动等有关反洗钱工作信息予以保密
D. 金融机构及其工作人员在办理业务中发现异常迹象或者对先前获得的客户身份资料的真实性、有效性、完整性有疑问的，应当重新识别客户身份
【多选题】
金融机构反洗钱义务包括___【多项选择题】
A. 建立客户身份识别制度
B. 建立客户身份资料和交易纪录保存制度
C. 建立健全反洗钱内部控制制度
D. 执行大额和可疑交易报告制度
【多选题】
下列支付交易哪些属于可疑交易___【多项选择题】
A. 短期内资金分散转入、集中转出或集中转入、分散转出，与客户身份、财务状况、经营业务明显不符
B. 没有正常原因的多头开户、销户，且销户前发生大量资金收付
C. 短期内相同收付款人之间短期内频繁发生资金收付，且交易金额接近大额交易标准。
D. 企业频繁收取与其经营业务明显无关的汇款
【多选题】
以下哪些属于“如未发现交易可疑，金融机构可以不报告”的大额交易___【多项选择题】
A. 个人和机构定期存款到期后，不直接提取或划转，而是本金或者本金加全部或部分利息续存入该客户在本金融机构开立的同一户名下的一个定期账户里
B. 个人和机构的活期存款的本金或者本金加全部或部分利息转为该客户在本金融机构开立的同一户名下的一个账户里的定期存款
C. 个人和机构的定期存款的本金或者本金加全部或部分利息转为该客户在本金融机构开立的同一户名下的一个账户里的活期存款
D. 客户资金在个人实盘外汇买卖过程中的币种转换业务
【多选题】
办理具体柜台业务方面，不得存在以下行为___【多项选择题】
A. 柜员办理非本人业务
B. 代客户签名、设置、重置、输入密码
C. 代客户申请、购买、签收、保管重要空白凭证和支付设备，如网银U盾或令牌、密码信封、支付密码器等
D. 代客户申请、启用、操作网上银行、手机银行、电话银行业务
【多选题】
有权机关根据需要可以___，而且还需在会计档案查阅登记簿上作详细记录【多项选择题】
A. 抄录
B. 复制
C. 照相
D. 带走原件
【多选题】
错账冲正的一般原则___【多项选择题】
A. 应采用反方向交易方式进行处理
B. 错账冲正应以原错账和错账凭证作为依据
C. 错账冲正必须经运营主管/会计主办签章确认授权后方可办理
【多选题】
《广东南粤银行出纳查库管理实施细则[3.0版，2016年]》中规定：___情况可进行联合查库【多项选择题】
A. 节假日和年终决算日对业务金库、重要单证库、运营尾箱的查库。
B. 各级运营管理部门组织对本级业务金库、重要单证库或运营尾箱的查库。
C. 其他确需联合查库的情形。
【多选题】
“严禁授权人未实际履行审核职责而进行形式上的授权”。以下___属于形式上授权【多项选择题】
A. 不确认客户真实意愿授权
B. 不审核凭证授权
C. 不核实业务授权
D. 超权限授权
【多选题】
运营基本实物印章保管使用管理应严格执行“印、押、证三分管”制度，符合内部控制要求，做到分工合理，职责明确，坚持不相容岗位分离原则，以下表述正确的___【多项选择题】
A. 使用、保管汇票专用章人员严禁同时保管配套使用银行汇票及银行承兑汇票等重要单证。
B. 使用、保管本票专用章人员严禁同时保管配套使用银行本票等重要单证。
C. 使用、保管业务公章人员严禁同时保管配套使用存折、定期存单、开户证实书、存款证明等重要单证。
D. 使用、保管作为账户预留印鉴印章的个人方章、业务公章[包括行政公章或财务专用章等]人员严禁同时保管该账户配套使用的支票等重要单证。
【多选题】
个人开户环节风险表现有___【多项选择题】
A. 无证件开户
B. 证件不符或代理开户
C. 假证件开户
D. 批量开户
【多选题】
有权冻结单位、个人存款的执法机关有___【多项选择题】
A. 人民法院
B. 税务机关
C. 公安机关
D. 审计机关
【多选题】
下列说法正确的有___【多项选择题】
A. 现金收入，先收款后记账
B. 现金付出，先记账后付款
C. 转账业务，先记贷后记借
D. 代收他行票据，收妥抵用
【多选题】
一次发现10张[含]以上印有“法轮功”等反动宣传内容的人民币，应向___单位上报【多项选择题】
A. 上级主管部门
B. 当地公安机关[610部门]
C. 当地人行
D. 居委会
【多选题】
《柜面运营管理及风险控制基本规定》中明确：严格按五相符原则审核账户及印鉴卡资料，以下___属于“五符审核”【多项选择题】
A. “证实相符”审核
B. “证书相符”审核
C. “证证相符”审核
D. “证网相符”审核
E. “证规相符”审核
【多选题】
办理现金收款业务时，按照“三先三后”程序操作，即___【多项选择题】
A. 先卡大数、后点细数
B. 先点主币、后点辅币
C. 先点大额票币、后点小额票币
【多选题】
下列哪些财产及账户不得冻结和扣划___【多项选择题】
A. 金融机构存款准备金和备付金
B. 特定非金融机构备付金
C. 党、团费账户和工会经费集中户
D. 社会保险基金
E. 住房公积金和职工集资建房账户资金
【多选题】
柜员办理业务必须___【多项选择题】
A. 认真审核原始凭证的真实性、合法性
B. 以原始凭证为依据，在授权范围内办理业务
C. 超过自身权限，由主管根据业务权限和规定授权后办理
D. 实行柜员制的营业机构，柜员不得办理涉及自身的业务
【多选题】
银行负责对存款人开户申请资料的___进行审查【多项选择题】
A. 真实性
B. 完整性
C. 唯一性
D. 合规性
【多选题】
下列哪些行为属于违反印章管理规定___【多项选择题】
A. 越权审批、使用印章
B. 未设专人专管业务印章
C. 未经批准增加或减少印章种类
【多选题】
在进行柜员指纹相关工作时，严禁出现以下行为___【多项选择题】
A. 采集的指纹和操作员的信息不相符
B. 未经审批，擅自采集、使用操作员指纹进行业务操作
C. 未经核实，擅自申请取消指纹登陆
【多选题】
现金业务坚持“收付五清”制度，做到___、钞券交清、笔笔分清【多项选择题】
A. 凭证审清
B. 钞券点清
C. 金额问清
D. 金额点清
【多选题】
柜台业务授权存在的风险点有___【多项选择题】
A. 授权人对办理的业务不在权限范围内
B. 业务资料不齐全，审核不严给予授权
C. 对超权限的业务未及时上报审批
D. 操作密码交他人使用授权
【多选题】
受理业务凭证应做到___【多项选择题】
A. 核对户名与开户行名，检查是否应属本行受理凭证
B. 核对账号与户名，检查账号、户名是否相符
C. 核对金额大写与小写，检查大小写金额是否一致、字迹有否涂改
D. 核对预留印鉴，检查凭证上预留印鉴是否真实、清晰
【多选题】
本行柜面运营风险控制以___四大监督为运营风险控制重点【多项选择题】
A. 授权
B. 对账
C. 查库
D. 勾对流水
【多选题】
本行柜面运营人员一般划分为___类型【多项选择题】
A. 运营主管
B. 会计主办
C. 理财经理
D. 综合柜员
【多选题】
运营尾箱包括___【多项选择题】
A. 柜员现金尾箱
B. 重要单证尾箱
C. 附行式柜员机钱箱
D. 离行式柜员机钱箱
【多选题】
办理兑换[残币兑换、大小票面兑换]业务时，须坚持的原则表述正确的是___【多项选择题】
A. 主营业务为主，兑换业务为辅
B. 先兑入，后兑出
C. 先收款，后兑出
D. 无偿服务，不出差错
【多选题】
___属于“可流通人民币”纸币的基本标准【多项选择题】
A. 票面完整，无缺损，无补贴
B. 票面裂口不多于2处、长度不超过5毫米
C. 票面起皱不明显，折痕不多于2条
D. 票面保持原有防伪功能
【多选题】
本行柜面运营管理以“___、助营销、强队伍”为基本管理职能【多项选择题】
A. 保障和控制
B. 控风险
C. 提效率
D. 优服务
【多选题】
___事项属本制度要求报告的运营重大事项【多项选择题】
A. 运营人员未办理请假手续而离岗2个工作日[含]以上
B. 出现挤提事件或者当地同业发生挤提事件
C. 营业柜台发生异常取款,导致客流激增事件
D. 发生与运营业务相关的内外部经济案件
E. 库存现金账款不符且长短款金额超过10万元[含]
F. 出现资金损失且金额超过10万元[含]
推荐试题
【单选题】
62,从Linux内核2。1版开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打破了UNIX／LINUX操作系统中超级用户／普通用户的概念，提高了操作系统的安全性，下列选项中，对特权管理机制的理解错误的是___
A. 普通用户及其shell没有任何权能，而超级用户及其shell在系统启动之初拥有全部权能
B. 系统管理员可以剥夺和恢复超级用户的某些权能
C. 进程可以放弃自己的某些权能
D. 当普通用户的某些操作设计特权操作时，仍然通过SetUID实现
【单选题】
63,关于ARP欺骗原理和防范措施，下面理解错误的是___
A. ARP 欺骗是指攻击者直接向受害者主机发送错误人ARP应答报文，使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中，从而起到冒充主机的目的
B. 单纯利用ARP欺骗攻击时，ARP欺骗通常影响的是内部子网，不能跨越路由实施攻击
C. 解决ARP欺骗的一个有效方法是采用“静态”的ARP缓存，如果发生硬件地址的更改，则需要人工更新缓存
D. 彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存，直接采用IP地址和其他主机进行连接
【单选题】
64,某银行有5台交换机连接了大量交易机构的网络（如图所示）。在基于以太网的通信中，计算机A需要与计算机B通信，A必须先广播“ARP请求信息”。获取计算机B的物理地址，每到月底时用户发现该银行网络服务速度极其缓慢，银行经调查后发现为了当其中一台交换机收到ARP请求后，会转发给接收端口以外的其他所有端口，ARP请求会被发到网络中的所有客户上，为降低网络的带宽消耗，将广播流限制在固定区域内，可以采用的技术是___。
A. VLAN划分
B. 动态分配地址
C. 为路由交换设备修改默认令
D. 设立入侵防御系统
【单选题】
65,即使最好用的安全产品也存在___。结果，在任何的系统中敌手最终都能够找出一个被开发出的漏洞，一种有效的对策是在敌手和安的目标之间配备多种（B），每一种机制都应包括（B）两种手段。
A. 安全机制：安全缺陷：保护和检测
B. 安全缺陷：安全机制：保护和检测
C. 安全缺陷：保护和检测：安全机制
D. 安全缺陷：安全机制：外边和内部
【单选题】
66,密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。下面描述中，错误的是___
A. 在实际应用中，密码协议应按照灵活性好、可扩展性高的方式制定，不要限制和框住的执行步骤，有些复杂的步骤可以不明确处理方式。
B. 密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行。
C. 根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信息的人，也可能是敌人和互相完全不信任的人。
D. 密码协议(Cryptographic protocol) ,有时也称安全协议(security protocol), 是使用密码学完成某项特定的任务并满足安全需求的协议，其末的是提供安全服务。
【单选题】
67,小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码。将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉。发生内部错误！“请问这种处理方法的主要目的是___
A. 避免缓冲区溢出
B. 安全出来系统异常
C. 安全使用临时文件
D. 最小化反馈信息
【单选题】
68,你是单位安全主管，由于微软刚发布了数个系统漏洞补丁，安全运维人员给出了针对此漏洞修补的四个建议方案，请选择其中一个最优先方案执行___
A. 由于本次发布的漏洞目前尚未出现利用工具，因此不会对系统产生实质性危害
B. 本次发布的漏洞目前尚未出现利用工具，因此不会对系统产生实质性危害，所以可以先不做处理
C. 对于重要的服务，应在测试环境中安装并确认补丁兼容性问题后再正式生产环境中部署
D. 对于服务器等重要设备，立即使用系统更新功能安装这批补丁，用户终端计算机由于没有重要数据，由终端自行升级
【单选题】
69,入侵检测系统有其技术优越性，但也有局限性，下列说法错误的是___
A. 对用户知识要求高，配置、操作和管理使用过于简单，容易遭到攻击
B. 高虚频率，入侵检测系统会产生大量的警告信息和可疑的入侵行为记录，用户处理负担很重
C. 入侵检测系统在应对自身攻击时，对其他数据的检测可能会被控制或者受到影响
D. 警告消息记录如果不完整，可能无法与入侵行为关联
【单选题】
70,以下关于数字签名说法正确的是___
A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息
B. 数字签名能够解决数据的加密传输，即安全传输问题
C. 数字签名一般采用对称加密机制
D. 数字签名能够解决篡改、伪造等安全性问题
【单选题】
71,由于Internet安全问题日益突出，基于TCP／IP协议，相关组织和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全，其中，属于或依俯于传输层的安全协议 是___
A. PP2P
B. L2TP
C. SSL
D. IPSec
【单选题】
72,软件存在漏洞和缺陷是不可避免的，实践中常用软件缺陷密度（Defects/KLOC）来衡量软件的安全性，假设某个软件共有29.6万行源代码，总共被检测出145个缺陷啊，则可以计算出其软件缺陷密度值是___.
A. 0.00049
B. 0.049
C. 0.49
D. 49
【单选题】
73,应急响应是信息安全事件管理的重要内容。基于应急响应工作的特点和事件的不规则性，事先创定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降到最低。应急响应方法和过程并不是唯一的。一种被广为接受的应急响应方法是将应急响应管理过程分为6个阶段，为准备→检测→遏制-，根除→恢复→跟踪总结。请问下列说法有关于信息安全应急响应管理过程错误的是 ___
A. 确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段，首先要进行监测、报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
【单选题】
74,Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担，Kerberos的动行环境由密钥分发中心（KDC）、应用服务器和客户端三个部分组成，其中，KDC分为认证服务器AS和篡改授权服务器TGS两部分，下图展示了Kerberos协议的三个阶段，分别 为（I）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据，下列选项中，对这三个阶段的排序正确的是___
A. (1)-(2)-(3)
B. (3)-(2)-(1)
C. (2)-(1)-(3)
D. (3)-(1)-(2)
【单选题】
75,小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RPO（恢复点目标）指标为3小时，请问这意味着___
A. 该信息系统发生重大信息安全事件后，工作人员应在3小时内到位，完成问题定位和应急处理工作
B. 该信息系统发生重大信息安全事件后，工作人员应在3小时内完成应急处理工作，并恢复对外运行
C. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至少能提供3小时的紧急业务服务能力
D. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至多能丢失3小时的业务数据
【单选题】
76,《国家信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27号明确了我国信息安全保障工作的___，加强信息安全保障工作的（），需要重点加强的信息安全保障工作，27号文的重大意义是，安标志着我国信息安全保障工作有了（），我国最近十余年的信息安全保障工作都是围绕此政策性文件而（）的，渗透了我国（）的各项工作。
A. 方针；主要原则；总体纲领；展开和推进；信息安全保障建设
B. 总体要求；总体纲领；主要原则；展开；信息安全保障建设
C. 方针和总体要求；主要原则；总体纲领；展开和推进；信息安全保障建设
D. 总体要求；主要原则；总体纲领；展开；信息安全保障建设
【单选题】
77,规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面___中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A. 《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
B. 《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C. 《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法、资产分类标准等内容
D. 《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
【单选题】
78,以下关于互联网协议安全（Internet Protocol Security,IPsec）协议说法错误的是___
A. 在传送模式中，保护的IP负载
B. 验证头协议（Authentication Head,AH）和IP封装安全载荷协议（Encapsu;ating Security Payload,ESP）都能以传输模式式作
C. 在隧道模式中，保护的是整个互联网协议（Internet Protocol,IP）包，包括IP头
D. IPsec仅能保证传输数据的可认认证性和保密性
【单选题】
79,由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是___
A. 要求开发人员采用敏捷开发模型进行开发
B. 要求所有的开发人员参加软件安全意识培训
C. 要求规范软件编码，并制定公司的安全编码准则
D. 要求增加软件安全测试环节，尽早发现软件安全问题
【单选题】
84, 风险，在GB／T 22081 中定义为事态的概率及其结果的组合，风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO／IBC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？___
A. 组织应该根据风险建立响应的保护要求，通过构架防护措施降低风险对组织产生的影响(解释：A可以算是BCD的综合)
B. 加强防护措施，降低风险
C. 减少威胁和脆弱点降低风险
D. 减少资产降低风险
【单选题】
85, 某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
86,Gary MoGrow博士及其合作都提出软件安全应由三根支柱来支撑，这三个支柱是___
A. 测代码审核，风险分析和渗透测试
B. 应用风险管理，软件安全接触点和安全知识
C. 威胁建模，渗透测试和软件安全接触点
D. 威胁建模，测代码审核和模模糊测试
【单选题】
87,王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产；资产A1和资产A2；其中资产A1面临两个主要威胁；威胁T1和威胁T2；面资产A2面临一个主要威胁；威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2存在的两个脆弱性；脆弱性V6和脆弱性V7，根据上述条件，请问；使用相乘法时，应该为资产A1计算几个风险值___
【单选题】
88,___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. 《保密法》；涉密程度；涉密信息系统保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
89,以下关于法律的说法错误的是___
A. 法律是国家意志的统一体现，有严密的逻辑体系和效力
B. 法律可以是公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”
【单选题】
90,金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯___
A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件
C. 在IE的配置客中，设置只能下载和安装经过签名的，安全的ActiveX控件
D. 在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据
【单选题】
92,关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是___
A. WPA是有线局域安全协议，而WPA2是无线局域网协议
B. WPA是适用于中国的无线局域安全协议，而WPA2是适用于全世界的无线局域网协议
C. WPA没有使用密码算法对接入进行认证，而WPA2使用了密码算法对接入进行认证
D. WPA是依照802.11i标准草案制定的，而WPA2是依照802.11i正式标准制定的
【单选题】
93,对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响，依据信息系统的重要程度对信息上系统进行划分，不属于正确划分级别的是___
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
【单选题】
94,在国家标准GB／T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
95,实体身份鉴别的方法多种多样，且随着技术的进步，鉴别方法的强度不断提高，常见的方法有利用口令鉴别、令牌鉴别、指纹鉴别等。小王在登录某移动支付平台时，首先需要通过指纹对用户身份进行鉴别，通过鉴别后，他才能作为合法用户使用自己的账户进行支付、转账等操作。这种鉴别方法属于下列选项中的___
A. 实体所知的鉴别方法
B. 实体所有的鉴别方法
C. 实体特征的鉴别方法
D. 实体所见的鉴别方法
【单选题】
96,在某次信息安全应急响应过程中，小王正在实施如下措施，消除或阻断攻击派，找到并消除系统的脆弱性／漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质，请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段___
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
97,按照我国信息安全等级保护的有关政策和标准，有些信息系统只需自主定价、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于___
A. 零级系统
B. 一级系统
C. 二级系统
D. 三级系统
【单选题】
98,以下关于灾难恢复和数据备份的理解，说法正确的是___
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同，灾难恢复能力分为7个等级
C. 数据备份按数据类型划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题，就可以不用再进行容灾演练了
【单选题】
99,有关系统安全工程-能力成熟度模型（SSE-CMM），错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程，与软件工程，硬件工程，通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
【单选题】
100,数据在进行传输前，需要由协议找自上而下对数据进行封装，TCP／IP协议中，数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
Linux系统文件的访问权限属性通过9个字符来表示 ，分别表示文件属主、文件所属组用户……的读（r）、写（w）及执行（x）的权限，文件usr/bin/passwd的属性如下图所示，在文件中……位s，下列选项中对这一位s的理解正确的是___（省略号表示：看不清题干的文字）
A. 文件权限出现了错误，出现s的位应该改为x
B. s表示sticky位，是指sticky位后，就算用户对目录具有写权限，也不能删除该文件
C. s表示SGID位，文件在执行阶段具有文件所在组的权限
D. s表示SUID位，文件在执行阶段具有文件所有者的权限
【单选题】
1,小牛在对某公司的信息管理系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理该风险。请问这种风险处置的方法是___,
A. 降低风险
B. 规避风险
C. 转移风险
D. 放弃风险
【单选题】
2,___第二十三条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（ ）实行分级保护。（ ）应按照国家保密标准配备保密设施、设备。（）、设备应当与涉密信息系统同步规划、同步建设、同步运行（三同步）。涉密信息系统应当按照规定，经（ ）后，方可投入使用。
A. 《保密法》；涉密程度；涉密信息系统；保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《网络保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
3,信息安全保障技术框架（Information Assurance Technical Framework, IATF）,目的是为保障政府和工业的___提供了（ ）。信息安全保障技术框架的核心思想是（ ）。深度防御战略的三个核心要素：（ ）、技术和运行（亦称为操作）。
A. 信息基础设施；技术指南；深度防御；人员
B. 技术指南；信息基础设施；深度防御；人员
C. 信息基础设施；深度防御；技术指南；人员
D. 信息基础设施; 技术指南；人员; 深度防御
【单选题】
4, 《国家信息化领导小组关于加强信息安全保障工作的意见》中办发2003/27号明确了我国信息安全保障工作___、加强信息安全保障工作的（ ）、需要重点加强的信息安全保障工作。27号文的重大意义是，它标志着我国信息安全保障工作有了（ ）、我国最近十余年的信息安全保障工作都是围绕着此政策文件来（ ）的、促进了我国（ ）的各项工作。
A. 方针；主要原则；总体纲领；展开和推进；信息安全保障建设
B. 总体要求；总体纲领；主要原则；展开；信息安全保障建设
C. 方针和总体要求；主要原则；总体纲领；展开和推进；信息安全保障建设
D. 总体要求；主要原则；总体纲领；展开；信息安全保障建设
【单选题】
5, 下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求___
A. 国家秘密及其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关机关规定
B. 各级国家机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级具体范围的规定确定密级
C. 对是否属于国家秘密和属于何种密级不明确的事项，可由各单位自行参考国家要求确定和定级，然后报国家工作部门确定
D. 对是否属于国家秘密和属于何种密级不明确的事项，由国家保密工作部门，省、自治区、直辖市的保密部门，省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关。
