【判断题】
本标准规定了计算机信息系统安全保护能力的五个等级，即：第一级：系统审计保护级；第二级：用户自主保护级；第三级：安全标记保护级；第四级：结构化保护级；第五级：访问验证保护级。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【判断题】
隐蔽信道就是不允许进程以危害系统安全策略的方式传输信息的通信信道。
【判断题】
用户自主保护级的计算机信息系统可信计算基通过隔离用户与数据，使用户具备自主安全保护的能力。它具有多种形式的控制能力，对用户实施访问控制，即为用户提供可行的手段，保护用户和用户组信息，避免其他用户对数据的非法读写与破坏。
【判断题】
系统审计保护级与用户自主保护级相比，本级的计算机信息系统可信计算基实施了粒度更细的自主访问控制，它通过登录规程、审计安全性相关事件和隔离资源，使用户对自己的行为负责，
【判断题】
安全标记保护级的计算机信息系统可信计算基具有系统审计保护级的所有功能。此外，还需提供有关安全策略模型、数据标记以及主体对客体强制访问控制的非形式化描述；具有准确地标记输出信息的能力；消除通过测试发现的任何错误。
【判断题】
400，结构化保护级的计算机信息系统可信计算基建立于一个明确定义的形式化安全策略模型之上，它要求将第三级系统中的自主和强制访问控制扩展到所有主体与客体。此外，还要考虑隐蔽通道。本级的计算机信息系统可信计算基必须结构化为关键保护元素和非关键保护元素。计算机信息系统可信计算基的接口也必须明确定义，使其设计与实现能经受更充分的测试和更完整的复审。加强了鉴别机制；支持系统管理员和操作员的职能；提供可信设施管理；增强了配置管理控制。系统具有相当的抗渗透能力。
【判断题】
访问验证保护级的计算机信息系统可信计算基满足访问监控器需求。访问监控器仲裁主体对客体的全部访问。访问监控器本身是抗篡改的；必须足够小，能够分析和测试。为了满足访问监控器需求，计算机信息系统町信计算基在其构造时，排除那些对实施安全策略来说并非必要的代码；在设计和实现时，从系统工程角度将其复杂性降低到最小程度。支持安全管理员职能；扩充审计机制，当发生与安全相关的事件时发出信号；提供系统恢复机制。系统具有很高的抗渗透能力。
【判断题】
《计算机信息系统雷电电磁脉冲安全防护规范》规定了计算机信息系统对雷电电磁脉冲诱发的过电压和过电流安全防护的基本原则和防护技术要求。
【判断题】
出现在导线或电气、电子设备上的超过线路或设备本身正常工作电压和电流并对线路或设备可能造成电气损害的电压和电流，称过电压和过电流。
【判断题】
《计算机信息系统雷电电磁脉冲安全防护规范》，适用于计算机信息系统设备本身对雷电电磁脉冲诱发的过电压和过电流的防护，其他计算机网络设备可参照执行。本标准不适用于计算机信息系统设备所在场地建筑物对直接雷击的防护。
【判断题】
感应雷：雷电放电产生的强电磁场作用在附近的导体和计算机信息系统内产生静电感应及电磁感应的雷电放电。
【判断题】
运行安全包括风险分析、审计跟踪、备份与恢复和访问控制四个方面。
【判断题】
计算机信息系统安全专用产品是指用于保护计算机信息系统安全的专用硬件和软件产品。
【判断题】
黑客是对计算机信息系统非授权访问的人员。
【判断题】
对计算机信息系统非授权访问的人员称为黑客。
【判断题】
访问控制是指对主体访问客体的权限或能力的限制，以及限制进入物理区域(出入控制)和限制使用计算机系统和计算机存储数据的过程(存取控制)。
【判断题】
在类别(A32)媒体数据的安全中，媒体数据的安全删除和媒体的安全销毁是为了防止被删除的或者被销毁的敏感数据被他人恢复。
【判断题】
类别(B42)应急设施包括实时应急设施、非实时应急设施；这两种方式的区别主要表现在对不同性质的紧急事件实施响应。
【判断题】
C 类计算机机房安全要求中包括对防火性能的要求。
【判断题】
C 类计算机机房安全要求中包括对防静电技术的要求。
【判断题】
C 类计算机机房安全要求中包括对空调系统的安全要求。
【判断题】
C 类安全计算机机房的场地的选择应参照 B 类的各条执行
【判断题】
计算机系统专用地线的引线应和大楼的钢筋网及各种金属管道绝缘。
【判断题】
C 类安全机房应满足 GB2887 中规定的三类供电要求。
【判断题】
在雷电频繁的地区，应装设浪涌电压吸收装置。
【判断题】
对计算机机房进行噪声测试，应在机器正常运行后，在中央控制台处进行测试。
【判断题】
计算机系统运行管理部门必须设有安全组织或安全负责人。
【判断题】
计算机机房供电电源的电压和频率的测试，是在计算机专用配电柜的输出端测量电压和频率。
【判断题】
应制定计算机系统故障时的应急计划及应急措施。
【判断题】
对特定终端设备，应限定其操作人员，并采用口令、身份识别等措施。
【单选题】
爆破员应该掌握处理___或其他安全隐患的操作方法。
【单选题】
爆破作业人员应当参加专业技术培训，并经设区的市级人民政府公安机关___合格，取得《爆破作业人员许可证》后，方可从事爆破作业。
推荐试题
【多选题】
自助设备用钞质量要求___
A. 自助设备备付现钞必须是无破损、无断裂、无透明纸粘粘、无褶皱及卷角等7成新的人民币
B. 禁止使用原封新钞
C. 禁止使用潮湿的现钞
D. 自助设备备付现钞在装机前，须在视频监控下经有识别假币功能的点钞机及人工反假、过数
【多选题】
同号换卡业务中涉及的空白卡要严格落实___管理制度。
A. 双人押运
B. 双人保管
C. 专人保管
D. 出入库登记
【多选题】
同号换卡业务支持___
A. 正常换卡损坏换卡
B. 挂失换卡
C. 以折换卡
【多选题】
在对客户信息管理时，识别客户的要素包括哪些内容___
A. 客户名称
B. 证件类型
C. 证件号码
D. 联系电话
【多选题】
下列交易码的功能描述中，正确的是___
A. 0123用于客户信息维护，常见于维护单位法定代表人或负责人信息及客户名称；
B. 0131交易用于客户证件信息（证件类型、证件号码、客户名称）的修改；
C. 1132交易用于账户信息维护，包括基本信息维护、核准信息维护等；
D. 0123可用于增加机构客户除开户主证件外的客户基础信息。
【多选题】
关于【0104个人客户开户信息维护】交易，以下维护事项说法正确的是___
A. 联网核查
B. 电话号码
C. 证件失效日期
D. 单位信息、家庭信息等
【多选题】
关于【7217柜员尾箱卡管理】的处理方式，以下说法正确的是___
A. 作废是针对柜员尾箱中丢失的卡进行处理；
B. 待销毁是针对柜员尾箱中丢失的卡进行处理；
C. 处理方式为作废时，需提供上级部门审批资料；
D. 处理方式为待销毁时，不需提供上级部门审批资料。
【多选题】
关于【7107凭证行内使用】交易的相关规定，以下说法正确的是___
A. 转待销毁处理：县级行社统一更换凭证样式和凭证内容，或者柜员发现领取的重要空白凭证有印刷问题的，将凭证转入待销毁后，可按规定上报上级部门批准后将待销毁凭证销毁；
B. 转使用处理：由于特殊原因凭证不能销号，可以通过7107凭证行内使用交易进行维护，该凭证号码可以更新为使用状态；
C. 转作废处理：由于柜员操作错误或其他原因，凭证不能正常使用的，可由柜员手工维护为作废进行处理；
D. 转遗失处理：柜员碰库时发现尾箱中凭证丢失，应由机构主管上报县级行社清算中心或财务部门，经批准后转为遗失状态。
【多选题】
【1129协定存款设置】交易适用的账户类型有___
A. 基本户
B. 一般户
C. 临时户
D. 专用户
【多选题】
关于【1291法院定时扣划】交易，下列说法正确的是___
A. 每月定时扣划，扣划总金额可以不用是每次扣划金额的整数倍；
B. 每月定时扣划，扣划总金额必须是每次扣划金额的整数倍；
C. 此交易不对账户进行控制；
D. 扣划时点检索账户余额不足时，将扣划失败。
【多选题】
办理企业电子银行业务，授权时上传的企业有效证件包括：___
A. 营业执照
B. 开户许可证
C. 组织机构代码证
D. 机构信用代码证
【多选题】
下列有权机关可以依法到银行营业网点办理存款扣划业务：___
A. 人民法院
B. 海关
C. 检察院
D. 税务机关
【多选题】
有权机关冻结扣划客户存款时，因案件移交、委托执行等原因，现执行单位与原判决或裁定单位不一致时，相关资料中能明确表明移交、委托事实的，授权时可直接办理；相关资料不能明确表明的，授权应出具特殊业务申请省中心授权通过表，授权通过表需：___
A. 说明原因
B. 执法人员签字
C. 机构主管签字
D. 盖业务章
【多选题】
【1203法定机关冻结维护】交易，对于老系统移植的，到期未自动解冻的账户进行解冻时，授权应出具：___
A. 有权机关出具的解冻通知书
B. 原始冻结资料
C. 执行公务证
D. 特殊业务申请省中心授权通过表（说明冻结已到期，因系统原因未自动解冻，机构主管签字，盖业务章）
【多选题】
关于保证金账户转账付出款项需要远程授权时，下列说法正确的是：___
A. 审批权限的规定：能出具保证事项已履行完毕的相关依据时,如:贷款到期清偿完毕时，应出具还款证明单；贷款未发放时，应出具审批未通过材料或情况说明等。由信用社审批，信用社主任签字，盖信用社业务章；
B. 审批权限的规定：无法出具保证事项已履行完毕的相关依据时，由联社相关业务部门审批；
C. 授权时上传保证金账户划款申请（审批）书；
D. 需要联社相关部门审批的，授权时上传经联社审批的特殊业务申请省中心授权通过表。
【多选题】
对公业务授权应提交资料涉及法定代表人或单位负责人身份证件的，应上传身份证原件，如遇特殊情况，在授权时无法上传原件的，应上传申请授权行社员工已核实其身份证原件的相关佐证资料。佐证资料包括：___
A. 法定代表人或单位负责人本人签字（在银行员工见证下）、加盖单位公章、标注使用范围的身份证复印件；
B. 特殊业务申请省中心授权通过表，注明“身份证原件已核实无误，复印件上客户签字系客户本人在我行（社）员工XX见证下签署，因XX原因，授权时无法提供原件”，副主任签字，盖业务章；
C. 单位公函；
D. 法定代表人或单位负责人身份证复印件上需加盖“与原件核对一致”章及银行方核对人名章或签字。
【多选题】
【1204账户控制及维护】交易用于控制、扣划不良贷款客户存款账户资金时，下列说法正确的是：___
A. 由贷款行一名工作人员前往柜面办理；
B. 由贷款行两名工作人员前往柜面办理；
C. 提供经审批的借款人（保证人）存款内部止付、解除止付、扣划申请表；
D. 贷款行工作人员身份证件。
【多选题】
法定机关扣划，产生待销账后转至法定机关指定账户，授权时提交：___
A. 冻结通知书
B. 扣划通知书
C. 产生待销账时打印的凭证
D. 有权机关的判决书
【多选题】
下列关于单位定期存款的说法正确的有___
A. 【1057】单位账户开户后，通过资金模块入账，然后使用【1060】打印单位存款证实书；
B. 需要做质押贷款时，使用【1101】交易将存款证实书转换为单位定期存单；
C. 履约事项完成后，通过【1079】交易可对单位定期存单直接销户；
D. 履约事项完成后，使用【1101】把单位定期存单转为存款证实书，最后通过1079交易，对单位存款证实书销户。
【多选题】
下列久悬账户管理相关业务中，必须由县级行社财务部门进行审批的是___
A. 正常户转久悬户；
B. 久悬户转正常户；
C. 营业外支出转正常户；
D. 久悬户转营业外收入。
【多选题】
对公客户办理业务时，下列可以作为有效证件的有___
A. 事业单位法人证书
B. 营业执照
C. 机构信用代码证
D. 登记证书
【多选题】
安全保卫检查的主要内容：___
A. 上级安全保卫工作安排、会议精神和有关文件贯彻落实情况；
B. 安全保卫工作制度贯彻落实情况；
C. 员工防范意识和执行规章制度、操作规程情况；
D. 安全防范设施建设和安防器材管理、使用情况
【多选题】
安全保卫检查人员的职责：___
A. 安全保卫检查人员必须加强政治、法律、业务知识的学习，自觉遵守各项规章制度，恪尽职守，严格履职；
B. 负责对本级及下属单位安全工作的检查，包括计划、部署、组织实施、报告及提出整改意见等事项；
C. 检查人员有权要求被查单位提供与本次检查有关的资料、文件和设施完好程度的测试情况，被查单位不得拒绝、拖延、谎报；
D. 检查人员有权根据检查内容和领导交办的检查事项随时随地进行检查。
【多选题】
造成违规行为的处罚追责对象包括：___
A. 直接违规人；
B. 违规人员部门负责人；
C. 指令经办人员违规办理业务造成事故隐患的单位负责人或上级主管部门负责人；
D. 经过集体研究造成违规行为的，追查参加研究的主要负责人。
【多选题】
下列产品属于技术防范设施的有___
A. 视频监控系统、报警系统
B. 门禁系统、对讲系统
C. 消防设施、防卫防护器材
D. 自助设备防护舱
【多选题】
根据《河南省农村信用社员工违规行为处理办法》《河南银行业金融机构从业人员三十个严禁》等有关规定给予以下处理的处理方式有：___
A. 经济处罚
B. 行政处分
C. 其它处理
D. 触犯刑法的移交司法部门处理
【多选题】
以下属于履行消费者权益保护责任的有___
A. 在营业网点管辖范围内，采取相应措施，保障客户人身和财产安全；
B. 当客户遭遇金融诈骗时，应采取适当措施制止；
C. 建立客户信息保护内控制度，妥善保护客户资料，尊重客户隐私；
D. 积极对公众开展金融知识教育
【多选题】
文明规范服务监测有哪些要求？___
A. 按照文明规范服务监测制度，按季自查，按年评价，按年总结，及时整改，记录完整。
B. 指定人员每天对各区域进行一次服务巡检，记录完整。
C. 定期开展客户评价、客户满意度调查，征求客户意见、建议和需求，相关信息记录真实、完整，分析、反馈、报告及时。
D. 网点完整保存上级行对本网点的服务监测记录完整；及时落实整改上级行监测发现问题，过程跟踪与落实结果记录完整、效果可鉴。
【多选题】
处理客户投诉的相关要求有___
A. 按照客户投诉处理制度，畅通客户投诉渠道，明确投诉处理流程及处理时限。
B. 对客户意见簿上的客户意见和建议24小时内响应，并对留有电话信息的客户在规定时间内予以回复、回访。
C. 客户意见簿完整记录客户投诉及回复信息，页码连续、内容完整；按年归档保管，一年以内的意见簿可随时调阅。
D. 有明晰的现场投诉处理流程；发生客户投诉时，大堂经理及时安抚并引导客户至相对独立的空间，有效处理现场投诉。
【多选题】
柜员主要负责处理日常交易业务，要做到___
A. 回答客户问题
B. 服务热情
C. 操作熟练
D. 及时准确
【多选题】
柜员职业道德是___
A. 忠于职守、爱岗敬业
B. 精诚合作、密切配合
C. 诚信亲和、尊重客户
D. 求真务实、不断创新
【多选题】
柜面服务要求有___
A. 真诚服务
B. 文明服务
C. 规范服务
D. 优先服务
【多选题】
在处理客户投诉是，以下表述不恰当的是___
A. “不可能，绝对不会有这种事情发生的”
B. “我绝没有说过那种话”
C. “这是我们银行的规定”
D. “我不大清楚”
【多选题】
银行可以通过___获得客户满意与否的信息。
A. 抱怨与建议系统
B. 客户满意度调查问卷
C. 客户主动反馈
D. 柜面人员同客户的接触
【多选题】
差异化服务体系包含了渠道差异化服务、___、（ ）、（ ） 四部分内容。
A. 服务质量差异化服务
B. 人员差异化服务
C. 产品差异化服务
D. 项目差异化服务
【多选题】
网点营销中，普通柜员的营销工作包括___
A. 帮助客户办理柜台交易业务，同时销售产品
B. 当客户提出异议时，直接面对面处理，消除客户疑虑
C. 深度行销，以客户需求出发，强调与客户建立良好的关系
D. 销售时间有限，适宜简易、基本型的银行或理财产品
【多选题】
测定客户满意度的方法包括___
A. 抱怨与建议系统
B. 客户满意度调查
C. 客户服务中心
D. 网上银行
【多选题】
商业银行妥善处理客户投诉可以为银行___
A. 收集市场信息，获取客户真实需求
B. 提高客户满意度与忠诚度，树立良好的银行品牌形象
C. 避免引起更大的纠纷，有效降低公共危机产生的概率
D. 使业务处理更为合理化，从而降低经营成本
【多选题】
差异化服务的目的是___
A. 减轻柜台压力，减少客户在网点等候时间
B. 提高ATM和自助银行的使用率
C. 提高网点的交叉销售和升级销售能力
D. 充分发挥网点服务人员的优势，做好中高端客户的服务
【多选题】
网上银行服务同其他服务渠道相比的优势包括___
A. 较低的经营成本
B. 更好的客户服务模式
C. 降低交易成本
D. 更具人性化的服务
