【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
【判断题】
当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。
【判断题】
与 IDS 相比，IPS 具有深层防御的功能。
【判断题】
暴力破解与字典攻击属于同类网络攻击方式，其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
【判断题】
非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。
【判断题】
可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。
【判断题】
网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
有的Web应用登陆界面允许攻击者暴力猜解口令，在自动工具与字典表的帮助下，可以迅速找到弱密码用户。
【判断题】
防止网络窃听最好的方法就是给网上的信息加密，使得侦听程序无法识别这些信息模式。
【判断题】
防火墙安全策略定制越多的拒绝规则，越有利于网络安全。
【判断题】
状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。
【判断题】
入侵检测具有对操作系统的校验管理，判断是否有破坏安全的用户活动。
【判断题】
一个入侵检测系统至少包含事件提取、入侵分析、入侵响应和远程管理四部分功能。
【判断题】
在一个有多个防火墙存在的环境中，每个连接两个防火墙的计算机或网络都是DMZ。
【判断题】
防火墙规则集应该尽可能的简单,-规则集越简单，错误配置的可能性就越小，系统就越安全。
【判断题】
即使在企业环境中，个人防火墙作为企业纵深防御的一部分也是十分必要的。
【判断题】
防火墙必须要提供VPN、NAT等功能。
【判断题】
防火墙是设置在内部网络与外部网络(如互联网)之间，实施访问控制策略的一个或一组系统。
【判断题】
由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。
【简答题】
如何利用ftp server的安全加固？
【简答题】
请阐述一个完整的XSS Worm的攻击流程。
【简答题】
渗透测试与黑客入侵的区别是什么？以及阐述渗透测试必要性。
【简答题】
根据实际应用，以个人防火墙为主，简述防火墙的主要功能及应用特点。
【简答题】
基于数据源所处的位置，入侵检测系统可以分为哪5类？
【简答题】
请列举IDS(入侵检测系统)的两种分析入侵行为的方法（检测方法）。
【简答题】
防火墙的实现技术有哪两类？防火墙存在的局限性又有哪些？
推荐试题
【多选题】
67对于存货监盘中一些特殊情况的处理，下列说法正确的是___。
A. 存货存放对注册会计师的安全有威胁的时候，注册会计师可以做出实施存货监盘不可行的决定
B. 如果不能实施替代审计程序，注册会计师可发表非无保留意见
C. 如果由于不可预见的如气候因素等，注册会计师无法实施存货监盘程序，则应另择日期进行监盘
D. 对于由第三方保管或控制的存货，如果该存货对财务报表是重要的，注册会计师应当实施一项或者两项审计程序，以获取有关该存货存在和状况的充分、适当的审计证据
【多选题】
68以下审计程序中，属于货币资金的实质性程序的有___。
A. 监盘库存现金
B. 检查银行存款日记账与总账登记是否为不同人员
C. 抽查大额库存现金收支
D. 函证银行存款
【多选题】
69监盘库存现金是证实资产负债表中所列库存现金是否存在的一项重要程序，还可以实现的审计目标有___。
A. 计价和分摊
B. 完整性
C. 在财务报表中恰当披露
D. 权利和义务
【多选题】
70下列有关银行存款的实质性程序的说法中，正确的有___。
A. A注册会计师应当向甲公司在本期存过款的银行发函，包括零余额账户和在本期内注销的账户
B. A注册会计师在对银行存款做控制测试时可以抽取适当付款凭证核对实付金额与购货发票中所列示金额是否相符
C. 向银行函证企业的银行存款，不仅可以证实企业银行存款的真实性，而且可以核实企业对银行借款记录的完整性
D. 甲公司资产负债表上的银行存款数额，应以编制或取得银行存款余额调节表日银行存款
【多选题】
71注册会计师寄发的银行询证函___。
A. 属于积极式函证
B. 要求银行直接回函至会计师事务所
C. 是以被审计单位的名义发往开户银行
D. 函证对象包括银行存款和借款余额等
【多选题】
72为了做到银行存款在财务报表上正确截止，对于以下未达账项，在编制资产负债表时，注册会计师应当要求被审计单位调整的有___。
A. 银行已付，企业未入账的支出
B. 银行已收，企业未入账的收入
C. 企业已付，银行未入账的支出
D. 企业已收，银行未入账的收入
【多选题】
73资产负债表日后盘点库存现金时，注册会计师应___调整至资产负债表日的金额。
A. 扣减资产负债表日至盘点日库存现金增加额
B. 扣减资产负债表日至盘点日库存现金减少额
C. 加计资产负债表日至盘点日库存现金增加额
D. 加计资产负债表日至盘点日库存现金减少额
【多选题】
74注册会计师通过向被审计单位的开户银行发送询证函，能够实现的目的有___。
A. 了解被审计单位资产的存在
B. 了解被审计单位业账面反映所欠银行债务的情况
C. 有助于发现被审计单位未入账的银行借款
D. 有助于发现被审计单位未披露的或有负债
【多选题】
75下列关于银行存款审计的说法中，不正确的有___。
A. 如果注册会计师通过检查发现某银行存款账户存款人并非被审计单位，应当优先考虑建议通过银行将存款账户户名改为被审计单位
B. 未达账项表明不存在舞弊
C. 未经授权支付货币资金很可能表明存在舞弊
D. 授权不清支付货币资金很可能表明存在舞弊
【多选题】
76注册会计师出具的审计报告具有不同类型。大类上讲，可分为___。
A. 标准无保留意见审计报告
B. 标准非无保留意见审计报告
C. 标准审计报告
D. 非标准审计报告
【多选题】
77标准审计报告是指不含有___的无保留意见的审计报告。
A. 说明段
B. 强调事项段
C. 其他事项段
D. 其他任何修饰性用语
【多选题】
78当存在下列情形之一时，注册会计师应当在审计报告中发表非无保留意见___。
A. 根据获取的审计证椐，得出财务报表整体存在重大错报的结论
B. 无法获取充分、适当的审计证据，不能得出财务报表整体不存在重大错报的结论
C. 注册会计师未执行审计准则或未完全执行审计准则
D. 注册会计师与被审计单位意见不一致
【多选题】
79非无保留意见是指___。
A. 保留意见
B. 非标准无保留意见
C. 否定意见
D. 无法表示意见
【多选题】
80关于保留意见审计报告的要点，不列表述正确的有___。
A. 意见段前有说明段
B. 意见段中有修饰性用语
C. 可能有强调事项段
D. 说明段可以省略
【多选题】
81注册会计师确定恰当的非无保留意见类型，取决于下列事项___。
A. 导致非无保留意见的事项的严重程度，是财务报表存在重大错报，还是在无法获取充分、适当的审计证据的情况下，财务报表可能存在重大错报；
B. 导致非无保留意见的事项的性质，是财务报表存在重大错报，还是在无法获取充分、适当的审计证据的情况下，财务报表可能存在重大错报；
C. 注册会计师就导致非无保留意见的事项对财务报表产生或可能产生影响的广泛性作出的判断；
D. 注册会计师就导致非无保留意见的事项对财务报表产生或可能产生影响的严重程序作出的判断。
【多选题】
82审计的特点包括___。
A. 独立性
B. 公正性
C. 客观性
D. 权威性
【多选题】
83审计标准的特点包括 ___。
A. 重要性
B. 层次性
C. 时效性
D. 可靠性
E. 地域性
【多选题】
84在___的情况下，审计关系可能不独立。
A. 执行审计的人员与被审计单位总经理是夫妻关系
B. 主审注册会计师的儿子在被审计单位做统计员
C. 主审的注册会计师正在被审计单位担任董事
D. 主审的注册会计师曾经是被审计单位的会计
【多选题】
85审计的独立性主要表现在___。
A. 机构独立
B. 人格独立
C. 经济独立
D. 生活独立
E. 业务工作独立
【多选题】
86财务报表审计中审计报告的使用人包括___。
A. 委托人
B. 债权人
C. 潜在投资者
D. 证券交易机构、税务、金融机构
【多选题】
87注册会计师审计的特点包括___。
A. 双向独立
B. 强制审计
C. 有偿审计
D. 受托审计
【多选题】
88___属于我国会计师事务所可以从事的业务。
A. 审计业务
B. 审阅业务
C. 内部控制鉴证
D. 管理咨询
【多选题】
89注册会计师审计方法的发展经历的阶段有___。
A. 以会计凭证和账簿的详细检查为特征的账项基础审计
B. 以被审计单位是否遵守了特定的程序规划或条例为特征的合规性审计
C. 以内部控制测试为基础抽样审计为特征的制度基础审计
D. 以重大错报风险的识别、评估、应对为审计工作主线的风险导向审计
【多选题】
90下列有关审计监督体系的理解中，表述不正确的有___ 。
A. 注册会计师审计是独立性最强的一种审计
B. 注册会计师审计履行职责所必需的经费列入了财政预算
C. 政府审计意见旨在提高财务报表的可信赖程度
D. 内部审计是注册会计师审计的基础
【多选题】
91关于内部审计的下列论述中，正确的是___。
A. 其目标为对内部控制的有效性、财务信息的真实性和完整性以及经营活动的效率和效果开展评价
B. 其独立性较差，时间安排比较灵活
C. 内部审计是被审计单位内部控制系统的重要组成部分
D. 内部审计人员应当遵循政府审计准则
【多选题】
92审计程序的主要内容包括___。
A. 接受业务委托
B. 计划审计工作
C. 实施风险评估程序
D. 实施控制测试和实质性程序
E. 完成审计工作和编制审计报告
【多选题】
93注册会计师在判断证据是否充分时，以下考虑正确的有___。
A. 一般错报风险越大，则所需收集的证据的数量就越多
B. 越是重要的审计项目，注册会计师就越需要获取充分的审计证据以支持其审计意见
C. 在审计过程中发现舞弊或错误行为，则应相应减少审计证据的数量
D. 审计证据的质量高，注册会计师所需获取的审计证据的数量就可减少
E. 如果被审计单位的客户数量众多，交易频繁且数额较大，那么，就应该增加审计证据的数量
【多选题】
94以下属于注册会计师控制测试的程序有___。
A. 询问
B. 分析程序
C. 检查和观察
D. 重新执行
【多选题】
95下列与控制测试有关的表述中，正确的有___。
A. 如果控制设计不合理，则可以不必实施控制测试
B. 如果控制设计合理，但没有执行，则可以不必实施控制测试
C. 如果在评估认定层次重大错报风险时预期控制的运行时有效的，则应当实施控制测试
D. 如果认为仅实施实质性程序不足以提供认定层次充分、适当的证据，则应当实施控制测试
【多选题】
96在___的情况下，注册会计师可能不进行控制测试。
A. 企业规模小
B. 与认定相关的控制未能识别
C. 内部控制设计合理，但没有执行
D. 因控制测试而减少的实质性程序的工作量小于控制测试的工作量
【多选题】
97下列有关测试控制程序的说法中，正确的有___。
A. 观察提供的审计证据仅限于观察发生的时点
B. 检查程序适用于所有控制测试
C. 通常只有当询问、观察和检查程序结合在一起仍无法获得充分的证据时， 注册会计师才会考虑实施重新执行程序
D. 必要时采用分析程序
【多选题】
98影响控制测试范围的因素是___。
A. 治理结构
B. 组织机构设置
C. 反舞弊机制
D. 风险识别
【多选题】
99以下内容属于风险评估的是___。
A. 目标设定
B. 组织机构设置
C. 风险分析
D. 风险识别
【多选题】
100下列与控制测试有关的表述中，正确的有___。
A. 如果控制设计不合理，则不必实施控制测试
B. 如果控制设计得合理，但没有执行，则不必实施控制测试
C. 如果在评估认定层次重大错报风险时预期控制的运行是有效的，则应当实施控制测试
D. 如果认为仅实施实质性程序不足以提供认定层次充分、适当的证据，则应当实施控制测试
【多选题】
101在测试内部控制的运行有效性时，注册会计师应当获取的审计证据有___。
A. 控制设计得是否合理
B. 控制在所审计期间不同时点是如何运行的
C. 控制是否得到一贯执行
D. 控制由谁或以何种方式执行
【多选题】
102下列属于控制测试的时间的是___。
A. 何时实施控制测试
B. 控制测试次数
C. 测试所针对的控制使用的时间或期间
D. 穿行测试
【多选题】
103影响控制测试范围的因素是___。
A. 控制执行的频率
B. 拟信赖控制运行的有效性的时间长度
C. 对审计证据的相关性和可靠性的要求
D. 控制的预期偏差
【多选题】
104筹资与投资循环的特点包括___。
A. 交易数量少，金额通常较大
B. 交易数量大，金额通常较少
C. 会计处理不当，将会导致重大错误，影响会计报表的公允反映
D. 必须遵守国家法律、法规和相关契约的约定
【多选题】
105对于实收资本的减少，注册会计师应查明被审计单位是否___。
A. 事先通知债权人，债权人无异议
B. 事先通知债务人，债务人无异议
C. 经股东大会决议同意，并修改公司章程
D. 减资后的注册资本不低于法定注册资本的最低限额
【多选题】
106注册会计师对长期借款进行实质性测试时，-般应获取的审计证据包括___。
A. 长期借款明细表
B. 长期借款的合同和授权批准文件
C. 相关抵押资产的所有权证明文件
D. 长期借款的函证回函
