【多选题】
内部控制审计主要测评被审计单位内部控制的健全性和有效性，主要是对被审计单位的重大经营决策、财务收支、工程投资、营销管理、薪酬福利等相关业务的内部控制进行测试和评价。内部控制测试和评价重点包括___
A. 资产的报废和处置
B. 筹资计划的编制及审批
C. 各类重大投资、担保、资金运作的决策和审批
D. 购电计划的制订和执行
E. 物资出入库管理
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
工程物资审计应关注___
A. 工程物资采购审批流程、采购方式及付款依据是否合规
B. 资产减值准备的计提及转回是否准确
C. 存货盘盈、盘亏处理是否经审批，或盘盈、盘亏账务处理是否准确、及时、完整
D. 工程物资验收、入库、出库手续是否完整
E. 工程剩余物资、废旧物资处理是否合规
【多选题】
依法治企检查是指企业根据国家法律法规及行业相关规定对公司的经营管理、财务管理、人力资源管理、招投标管理与物资采购等内容进行检查，下列属于招投标管理与物资采购检查内容的是___
A. 交易价格是否公允，是否存在通过关联交易价格向关联企业让利，是否存在虚假交易事项
B. 劳务分包是否经业主单位同意，分包单位是否具备相应资质，是否分包给名录外分包商，是否分包给个人，分包单位是否存在挂靠行为
C. 物资采购合同的签订、履约和结算是否按规定执行，是否存在违规加价收费
D. 非招标采购制度体系是否建立健全，执行是否到位
E. 检查工程项目设计、施工、监理、服务咨询、物资采购是否按规定公开招标
【多选题】
各级单位丢失增值税发票的，可以按___方法处理。
A. 丢失已开具增值税专用发票的抵扣联，可使用发票联认证，发票联复印件留存备查
B. 丢失已开具增值税专用发票的发票联，可将抵扣联作为记账凭证，抵扣联复印件留存备查
C. 丢失已开具增值税专用发票的发票联和抵扣联，如果丢失前已认证相符的，各级单位可凭销售方提供的相应增值税专用发票记账联复印件及销售方主管税务机关出具的《丢失增值税专用发票已报税证明单》或《丢失货物运输业增值税专用发票已报税证明单》
D. 丢失已开具增值税专用发票的发票联和抵扣联，如果丢失前未认证的，各级单位凭销售方提供的相应增值税专用发票记账联复印件进行认证，认证相符的可凭增值税专用发票记账联复印件及销售方主管税务机关出具的《丢失增值税专用发票已报税证明单》或《丢失货物运输业增值税专用发票已报税证明单》，作为增值税进项税额的抵扣凭证。增值税专用发票记账联复印件和《证明单》留存备查
E. 丢失已开具增值税普通发票，当事人应从销售方取得记账联复印件，并加盖销售方公章
【多选题】
公开招标文件、资格预审文件的发售时间方式须符合国家有关法律法规的规定；其他方式采购文件发售时间，应满足供应商编制应答文件、做好谈判准备的需要。下列说法正确的是___
A. 对于公开的竞争性谈判项目，采购文件发售时间应不少于3日
B. 对于公开的询价采购项目，采购文件发售时间应不少于3日
C. 对于公开的竞争性谈判、询价采购项目，自采购文件发售之日起至应答文件首次提交截止之日止，应不少于7日
D. 对于邀请的竞争性谈判、询价采购项目，以及单一来源采购项目，采购文件发售时间应不少于1日
E. 对于邀请的竞争性谈判、询价采购项目，以及单一来源采购项目，自采购文件发售之日起至应答文件首次提交截止之日止，应不少于3日。
【多选题】
下列关于输变电工程价款支付的说法正确的是___
A. 工程预付款比例原则上不低于合同金额(扣除暂列金额)的10％，不高于合同金额(扣除暂列金额)的30％
B. 工程进度款根据确定的工程计量结果，承包人向发包人提出支付工程进度款申请，并按约定抵扣相应的预付款，进度款总额不低于已完工程价款的70％
C. 工程进度款根据确定的工程计量结果，承包人向发包人提出支付工程进度款申请，并按约定抵扣相应的预付款，进度款总额不高于已完工程价款的90%
D. 剩余工程价款应在工程验收并完成结算审价后，以经确认的工程结算报告为结算依据，按全部结算金额，办理单项工程结算支付手续
E. 设备物资应根据合同拨付预付款、进度款、尾款及质量保证金
【多选题】
下列属于营销管理审计内容的是___
A. 电力营销审计
B. 购电业务审计
C. 电能损耗审计
D. 业扩报装管理审计
E. 营销项目审计
【单选题】
根据《国家电网有限公司资金管理办法》，下列关于各级单位银行账户开立标准说法错误的是___。
A. 基本账户是指各级单位因办理日常转账结算和现金收付需要开立的外部账户
B. 贷款账户是指各级单位向其指定银行申请贷款业务时，服务银行所指定的在借款合同期限内发放（偿还）贷款资金需要开立的外部账户
C. 业务账户是指中国电财、海投公司、国际公司、境外特殊目的公司等在外部金融机构开立的用于资金结算、归集、配置、运作及监控的外部账户
D. 专用账户是指因监管政策要求、经营和管理的特殊需要开立的内外部账户，包括电费账户、保证金账户
【单选题】
股权交易过程中，当拟挂牌价格低于___时，应当暂停挂牌，在获得股权转让批准单位同意后方可继续进行。
A. 评估结果90%
B. 评估结果80%
C. 评估结果85%
D. 拟转让股权对应的评估值
【单选题】
电网企业各级单位应当按照税务机关的规定存放和保管发票，不得擅自损毁。已开具的发票存根联、电子发票底账数据和发票登记簿，应当保存___年。
【单选题】
以招标方式发包的工程，工程价款结算可采用的约定方式不包括___
A. 固定总价方式
B. 固定单价方式
C. 可调综合单价方式
D. 可调总价方式
【单选题】
根据《国家电网公司10（20）千伏及以下配电网工程项目管理规定》，下列关于10（20）千伏及以下配电网工程资金管理的说法中，错误的是___。
A. 工程价款支付应严格执行合同约定，以合同、发票、出入库料单、相关监理确认单、工程结算为依据，并预留质量保证金。
B. 设备物资一般根据合同拨付预付款、到货款，必要时可根据实际情况提前支付预付款、到货款。
C. 根据工程进度和建设需要申报资金需求计划，保证资金及时准确支付。
D. 对未经批准，擅自变更设计方案、改变建设内容、提高建设标准、扩大建筑面积和增加其他费用开支等与概（预）算内容不符的工程项目支付，不予支付资金。
【单选题】
根据《国家电网公司资金管理办法》，国家电网公司采取“___”的方式归集各级单位资金。
A. 横向集中、纵向归集、自下而上、逐级递次
B. 横向归集、纵向集中、自下而上、逐级递次
C. 横向集中、纵向归集、自上而下、逐级递次
D. 横向归集、纵向集中、自上而下、逐级递次
【单选题】
根据《国家电网公司实物库存管理办法》的规定，可用退役资产原则上应在___内完成利库或者调配使用，超期无法利用的，可采取销售或上一级单位实施无偿划转方式解决
A. 720天
B. 540天
C. 360天
D. 180天
【单选题】
项目法人管理费中的业务招待费标准，按公司相关管理规定执行；严格控制业务招待费支出，在不超过项目法人管理费内控目标总额___的限额内控制使用。
A. 20%
B. 15%
C. 10%
D. 5%
【单选题】
下列有关集体企业密钥管理，说法错误的是___
A. 财务人员须妥善保管密钥，至少每半年更换一次密码，严禁使用初始密码。不得相互替代操作或交换各自的密钥（如U盾、IC卡等），严禁一人多钥处理业务
B. 无支付业务时，必须签退网络支付与结算系统，并将密钥等锁入抽屉或保险柜保管
C. 因业务需要交接密钥时，必须严格履行交接手续并变更密码
D. 组织机构及人员岗位变更时，应及时办理注册用户的变更、注销手续
【单选题】
对于入库暂存保管的（待）报废物资，应在入库后___个月内完成报废审批办理，对超过（C）个月仍未办理、无法正常周转处置的，物资管理单位（部门）拒绝接收新入库的待报废物资。
A. 1，3
B. 2，1
C. 3，3
D. 6，1
【单选题】
关于科技项目审计中经费管理审计经费预算的关注点，以下说法不正确的是___。
A. 经费预算是否合理区分资本性支出与收益性支出；对符合规定条件可以一次性计入成本的设备购置款是否列入研究开发费预算。
B. 人工投入测算是否准确，列入预算的人员是否与科技项目合同书中参加人员一致
C. 外委支出费是否合理，其中外委研究支出费比例是否满足“不超过合同总额的20%”的规定。
D. 项目研究过程中发生的仪器、设备、软件、样品、样机的购置、试制是否按规定列示清单，价格是否合理。
【单选题】
各单位接受国家审计、地方审计，审计进场前需征得上级部门的批准，并报省公司同意。审计过程中要以书面和电子邮件形式向上级单位审计部门报告，以下方式不正确的是___
A. 接到审计通知的当天，报送审计通知
B. 召开审计进点会的当天，报告审计进点情况
C. 审计过程中，应及时了解审计情况，对公司系统较大范围进行统一审计的，每周报告审计关注的重点等信息；每周报告提供审计资料、审计重点及审计进展情况等信息
D. 接到审计报告或审计决定的当天，报送审计报告或审计决定
【单选题】
下列不属于信息系统的运行维护审计主要关注情况的是___。
A. 运维体系建设和管理情况
B. 信息系统建设前期规划及立项情况
C. 系统运维费用管理情况
D. 系统下线管理情况
【单选题】
关于经营风险内部审计评估管理，以下说法不正确的是___。
A. 风险评估和控制主要在于公司整体层面
B. 经营风险评估和控制，是指审计人员根据重要性原则，对影响公司经营目标实现的各种不确定事件进行识别、评估、预警并采取应对措施将其控制在可接受范围的过程
C. 审计人员应对企业所面临的以及潜在的风险加以判断、归类整理，明确企业风险的存在，并找到主要的风险因素，量化不确定性的程度和每个风险可能造成损失的程度
D. 审计部门和人员应当充分了解公司的经营风险管理过程，审查和评价其适当性和有效性，并提出改进建议
【单选题】
下列关于内、外部审计重大违纪违规事项报告范围的说法不正确的是___
A. 涉及职工薪酬福利、住房、关联交易、侵占企业财产以及媒体炒作等比较敏感、对公司形象造成负面影响的违纪违规问题；
B. 严重违反财经纪律，单项违规金额在200万元以上，或单项造成直接经济损失（含罚没金额）20万元以上的违纪违规问题；
C. 审计署及各特派办上报审计要情（要目）的违纪违规问题；
D. 造成国有资产流失单项金额在50万元以上的违纪违规问题；
【单选题】
根据项目性质和投资规模，营销项目分为限上、限下和零星项目。其中限下项目是指___
A. 单项投资在500万元以上1200万元以下的营销项目
B. 单项投资在500万元以上1500万元以下的营销项目
C. 单项投资在1500万元以下的营销项目
D. 单项投资在1000万元以下的营销项目
【单选题】
拆回电能表抽样复检期间，被复检批次电能表不能办理其他业务流程。复检与分拣结果一致率不小于___，确认分拣工作质量合格。
A. 100%
B. 98%
C. 95%
D. 90%
【单选题】
运维部门按照闭环管理模式开展现场设备运行维护工作，接到业务工单后，进行现场排查处理，对运维结果及时反馈。下列关于现场设备巡视的说法，正确的是___。
A. 厂站采集终端、专变采集终端、集中抄表终端（集中器、采集器）、农排费控终端、回路状态巡检仪、高压及台区考核电能表，巡视周期不超过3个月
B. 通信接口转换器、通信模块、低压电能表、低压互感器、计量箱巡视周期不超过6个月
C. 现场设备的常规巡视应结合用电检查、周期性核抄、现场检验、采集运维等工作同步开展
D. 有序用电期间，可减少巡视次数
【单选题】
充换电网络出现重大服务事件时，国网电动汽车公司、国网客服中心及省公司应协同联动，按照应急处置预案及公司相关规定及时处理并上报，下列事件中，属于充换电网络重大服务事件的是___
A. 充换电设施小面积故障事件
B. 充换电设施大面积离线事件
C. 新闻媒体曝光的服务事件
D. 涉及一般客户的故障事件
【单选题】
各级单位与用户签订供用电合同，下列关于各类用户的书面供用电合同期限的说法，错误的是___。
A. 高压用户不超过3年
B. 低压用户不超过10年
C. 临时用户不超过3年
D. 委托转供电用户不超过4年
【单选题】
根据《国家电网公司输变电工程结算管理办法》的规定，建设管理单位应编制竣工结算书上报省公司级单位基建管理部门审批。下列关于输变电工程结算的说法不正确的是___。
A. 220千伏及以上输变电工程竣工投产后60日内，110千伏及以下输变电工程竣工投产后30日内，建设管理单位应编制完成并上报工程结算报告
B. 输变电工程分期竣工投产，应按期完成竣工投产部分的工程结算，并说明有关情况
C. 未完工程概算不宜超过总概算的5%
D. 未完工程应在竣工决算报告完成后12个月内建设实施完毕
【单选题】
购电业务审计包括购电量、价、费管理审计，跨省（区）电力交易审计，“三公调度”执行及购电合同管理审计等。以下关于购电业务审计的主要内容，不正确的是___。
A. 购电量审计的主要内容为购电计划及相关购电合同的执行情况，购电量是否真实、准确，上网电量的抄录和计算
B. 购电价审计主要内容结算购电费用是否准确、合规
C. 合同（协议）管理审计内容主要为购售电合同、并网调度协议等管理是否规范
D. “三公调度”执行情况审计内容主要为审查电力调度及电力交易部门是否按照公开、公平、公正的原则进行调度管理及电力交易等
【单选题】
实物库存入库分为采购物资入库、调配物资入库、工程结余物资退库、退役资产保管入库、废旧物资入库、供应商寄存物资入库等。下列关于采购物资入库的说法，不正确的是___。
A. 对直接采购入库物资，物资公司（中心）（包括县公司仓储班，以下均称为“物资公司（中心）”）根据物资交接单、到货验收单和物资到货验收有关要求，与供应商办理交接和验收，验收合格后办理入库手续
B. 特殊物资或重要设备应组织项目建设管理部门、专业管理部门、监理单位、施工单位、供应商共同进行验收
C. 对现场不具备交货条件，需要在仓库暂存的项目物资，物资公司（中心）办理完入库手续后，要及时将入库信息提供到相关项目建设管理部门。
D. 项目暂存物资的二次运输、装卸等费用计入工程结算费用。
【单选题】
各单位应加快营销项目竣工结算、决算进度，于竣工验收后___日内完成报账，（ ）个月内完成竣工决算编制。
A. 10，1
B. 30，1
C. 10，3
D. 30，3
【单选题】
下列关于输变电工程分包合同管理的说法，错误的是___。
A. 建设管理单位在招标文件中，应明确可以分包的工作范围
B. 分包事项在工程施工合同中无约定的，必须经建设管理单位同意后签订施工承包补充合同方可进行分包
C. 建设管理单位在施工承包合同中，应按施工承包商的投标承诺，将分包范围、作业层班组骨干清单列明，可使用核心分包以外的队伍
D. 劳务分包合同应逐一列出核心分包人员清单，明确核心分包人员的薪酬待遇、考核标准、社保缴纳等要求
【单选题】
国家电网公司构建___的资金风险管控体系。
A. 统一标准、分级管控
B. 统一标准、统一负责
C. 分层管理、分片负责
D. 分层管理、分级负责
【单选题】
预算管理审计是指对预算期内公司生产、经营、投资、筹资等经营活动的预算的审计，以下不属于预算管理审计主要内容的是___。
A. 生产经营预算审计
B. 财务收支审计
C. 资本性支出审计
D. 融资预算审计
【单选题】
根据《国家电网公司实物库存管理办法》的规定，项目物资在仓库暂存时间原则上不得超过___。
A. 60天
B. 90天
C. 180天
D. 360天
【单选题】
电网企业各级单位应当根据实际情况和工作需要，对会计人员的工作岗位有计划地进行定期轮换；出纳人员至少每___年轮换一次。
【单选题】
根据《国家电网公司输变电工程结算管理办法》的规定，下列不属于发、承包人应在合同条款中对涉及工程价款结算进行约定的是___。
A. 预付工程款（应明确包含安全文明施工费）的数额、支付时限及抵扣方式
B. 工程施工中发生变更时，工程价款的调整方法、索赔方式、时限要求及金额支付方式
C. 工程竣工价款的结算与支付方式、数额及时限
D. 合同未作约定或约定不明的，应依据国家有关法律、法规和规章的规定，按照相关计价标准、办法，由发、承包人协商，并以补充合同的方式明确。
【单选题】
根据《国家电网有限公司成本管理办法》的规定，___事项发生需调整成本预算时，可由各单位先行实施，后续按专业项目管理界面履行备案程序后，在年中预算调整时统一纳入调整方案。
A. 经营模式调整
B. 重大资产处置
C. 电价政策调整
D. 抢险救灾
【单选题】
下列关于物资管理审计关注风险点的说法，不正确的是___。
A. 物资采购计划是否按照“先计划、后采购”的原则制订，是否按规定平衡利库，是否存在库存积压和损失浪费问题
B. 是否存在不按合同协议规定支付货款或扣除质量保证金的行为，物资配送移交手续是否完整齐全，是否存在违规加价收费
C. 废旧物资的回收、利用、保管、变卖处置是否合规，程序是否到位，废旧物资的处置费用依据是否充分，处置收入是否入单位财务账
D. 低值易耗品的购置、列支的真实性、合规性，是否建立了相关管理制度，采购、入库以及领用审批手续是否规范齐全，费用支付依据是否充分，是否按相关规定进行采购
【单选题】
公司内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。以下情形不属于重要缺陷的是___。
A. 制度缺失或设计不合理，对部分经营活动产生重要影响
B. 管理决策程序不完善
C. 公司各类管理报告中存在重要错报的
D. 基层工作人员流失较多，对经营产生一定影响
【单选题】
根据《国家电网公司电费抄核收管理规则》，应严格执行电费违约金制度，不得随意减免电费违约金。以下不属于可经审批同意后实施违约金免收情况是___。
A. 因非电力客户原因导致银行代扣电费出现错误或超时影响电力客户按时交纳电费
B. 供电营业人员抄表差错或电费计算出现错误影响电力客户按时交纳电费
C. 因客户使用的系统或网络发生故障影响客户正常交纳电费
D. 因营销业务应用系统电力客户档案资料不完整或错误，影响电力客户按时交纳电费
推荐试题
【单选题】
62。某社交网站的用户点击了该网站上的一个广告，该广告含有一个跨站脚本，会将他的浏览器定向到旅游网站，旅游网站则获得了他的社交网络信息，虽然该用户没有主动访问该旅游网站，但旅游网站已经截获了他的社交网络信息（还有他的好友们的信息），于是犯罪分子便可以躲藏在社交网站的广告后面，截获用户的个人信息了，这种向Web页面插入恶意html代码的攻击方式称为___
A. 分布式拒绝服务攻击
B. 跨站脚本攻击
C. SQL注入攻击
D. 缓冲区溢出攻击
【单选题】
63。从Linux内核2。1版开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打破了UNIX／LINUX操作系统中超级用户／普通用户的概念，提高了操作系统的安全性，下列选项中，对特权管理机制的理解错误的是___
A. 普通用户及其shell没有任何权能，而超级用户及其shell在系统启动之初拥有全部权能
B. 系统管理员可以剥夺和恢复超级用户的某些权能
C. 进程可以放弃自己的某些权能
D. 当普通用户的某些操作设计特权操作时，仍然通过setuid实现
【单选题】
64。在国家标准GB／T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
65。部署瓦联网协议安全虚拟专用网（Internet Protocol Security Virtual Private Notwork, IPsec VPN） 时，以下说法正确的是___
A. 配置MD5安全算法可以提供可靠地数据加密
B. 配置AES算法可以提供可靠的数据完整性验证
C. 部署IPsec VPN网络时，需要考虑IP地址的规划，尽量在分支节点使用可以聚合的IP地址段，来减少IPsec安全关联（Security Authentication,SA）资源的消耗
D. 报文验证头协议（Authentication Headr,AH）可以提供数据机密性
【单选题】
66。数据在进行传输前，需要由协议找自上而下对数据进行封装，TCP／IP协议中，数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
67。风险，在GB／T 22081 中定义为事态的概率及其结果的组合，风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO／IBC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？___
A. 组织应该根据风险建立响应的保护要求，通过构架防护措施降低风险对组织产生的影响
B. 加强防护措施，降低风险
C. 减少威胁和脆弱点降低风险
D. 减少资产降低风险
【单选题】
68。Windows系统中，安全标识符（SID）是标识用户、组和计算机账户的唯一编码，在操作系统内部使用，当授予用户、组、服务或者其他安全主休访问对象的权限时，操作系统会把SID和权限写入对象的ACL中，小刘在学习了SID的组成后，为了巩固所学知识，在自己计算机的Windows操作系统中使用whooml/users操作查看当前用户的SID，得到是的SID为S-1-5-21-1534169462-1651380828-111620652-500。下列选项中，关于此SID的理解错误的是___
A. 前三位S-1-5表示此SID是由Windows NT 颁发的
B. 第一个子颁发机构是21
C. Windows NT 的SID的三个子颁发机构是 1534169462、1651380828、111620651
D. 此SID以500结尾，表示内置guest
【单选题】
69。某电子商务网战在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing 是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁___
A. 网站竟争对手可能雇佣攻击者实施DDOS攻击，降低网站访问速度
B. 网站使用HTTP协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄漏，例如购买的商品金额等
C. 网站使用HTTP协议进行浏览等操作，无法确认数据与用户发出的是否一致辞，可能数据被中途篡改
D. 网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息
【单选题】
70。某信息安全公司的团队某款名为“红包快抢”的外挂进行分析，发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害都的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动，这防范此类木马后门的攻击，以下做法无用的是___
A. ，不下载，不执行、不接收来厉明的软件
B. 不随意打开来历不明的邮件，不浏览不健康不正规的网站
C. 使用共享文件夹
D. 安装反病毒软件和防火墙，安装专门的木马防治软件
【单选题】
71。关于信息安全应急响应管理过程描述不正确的是___
A. 基于应急响应工作的特点和事件的不规则性，事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低
B. 应急响应方法和过程并不是唯一的
C. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、恢复和跟踪总结6个阶段
D. 一种被广为接受的应急响应方法是将应急管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段，这6个阶段的响应方法一定能确保事件处理的成功
【单选题】
72。某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SMA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则___
A. 最小特权原则
B. 职责分离原则
C. 纵深防御原则
D. 最少共享机制原则
【单选题】
73。CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性___
A. 结构的开放性，即功能和保证要求都可以具体的“保护轮廓”和“安全目标”中进一步细化和扩展
B. 表达方式的通用性，即给出通用的表达方式
C. 独决性，它强调将安全的功能和保证分离
D. 实用性，将CC的安全性要求具体应用到IT产品的开发、生产、测试和评估过程中
【单选题】
74。超文本传输协议（HyperText Transfer Protocol,HTTP）是互联网上广泛使用的一种网络协议，下面哪种协议基于HTTP并结合SSL协议，具备用户鉴别和通信数据加密等功能___
A. HTTP 1.0协议
B. HTTP 1.1协议
C. HTTPS协议
D. HHTTPD协议
【单选题】
75。以下关于信息安全工程说法正确的是___
A. 信息化建设中系统功能的实现是最重要的
B. 信息化建设可以先实施系统，而后对系统进行安全加固
C. 信息化建设中在规划阶段合理规划信息安全，在建设阶段要同步实施信息安全建设
D. 信息化建设没有必要涉及信息安全建设
【单选题】
76。GB／T 22080-2008 《信息技术 安全技术 信息安全管理体系 要求》指出，建立信息安全管理体系应参照PDCA模型进行，即信息安全管理体系应包括建立ISMS、实施和运行ISMS、监视和评审ISMS、保持和改进ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项___
A. “制定ISMS方针”是建产ISMS阶段工作内容
B. “实施培训和意识教育计划“是实施和运行ISMS阶段工作内容
C. “进行有效性测量”是监视和评审ISMS阶段工作内容
D. “实施内部审核”是保护和改进ISMS阶段工作内容
【单选题】
77。我国等级保护政策发展的正确顺序是___ ①等级保护相关政策文件颁布②计算机系统安全保护等级划分思想提出③等级保护相关标准发布 ④网络安全法将等级保护制度作为基本策 ⑤等级保护工作试点
A. ①②③④⑤
B. ②③①⑤④
C. ②⑤①③④
D. ①②④③⑤
【单选题】
78。与PDR模型相比，P2DR模型则更强调___，即强调系统安全的（D），并且以安全检测、（D）和自适应填充“安全间隙”为循环来提高（D）
A. 漏洞监测：控制和对抗：动态性：网络安全
B. 动态性：控制和对抗：漏洞监测：网络安全
C. 控制和对抗：漏洞监测：动态性：网络安全
D. 控制和对抗：动态性：漏洞监测：网络安全
【单选题】
79。若一个组织声称自己的ISMS符合ISO／IEC 27001 或GB／T 22080 标准要求，其信息安全控制措施通常需要在资产管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标，信息分类控制的目标是为了确保信息受到适当级别的保护，通常采取以上哪项控制措施___
A. 资产清单
B. 资产责任人
C. 资产的可接受使用
D. 分类指南，信息的标记和处理
【单选题】
80。若一个组织声称自己的ISMS符合ISO/IBC 27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项___
A. 信息安全方针、信息安全组织、资产管理
B. 人力资源安全、物理和环境安全、通信和操作管理
C. 访问控制、信息系统获取、开发和维护、符合性
D. 规划与建立ISMS
【单选题】
81。某贸易公司的OA系统由于存在系统漏洞，被攻击者传上了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次，事件发生时间为周三，因此导致该公司三个工作日的数据丢失并使得OA系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务。在事故处理报告中，根据GB/z20986-2007《信息安全事件分级分类指南》，该事件的准确分类和定级应该是___
A. 有害程序事件 特别重大事件（I级）
B. 信息破坏事件 重大事件（II级）
C. 有害程序事件 较大事件（III级）
D. 信息破坏事件 一般事件（IV级）
【单选题】
82。下面对过国家秘密定级和范围的描述，哪项不符合《保守国家秘密法》要求___
A. 国家秘密及其密级的具体范围，由国家保密工作部分分别会问外交、公安、国家安全和其他中央有关机关规定
B. 各级国家机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级具体范围的规定确定密级
C. 对是否属于国家秘密和属于何种密级不明确的事项，可由各单位自行参考国家要求确定和定级，然后报国家保密工作部分确定
D. 对是否属于国家秘密和属于何种密级不明确的事项，由国家保密工作部分，省，自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的时的保密工作部分或者国家保密工作部门审定的机关确定
【单选题】
83。以下关于互联网协议安全（Internet Protocol Security,IPsec）协议说法错误的是___
A. 在传送模式中，保护的IP负载
B. 验证头协议（Authentication Head,AH）和IP封装安全载荷协议（Encapsu;ating Security Payload,ESP）都能以传输模式式作
C. 在隧道模式中，保护的是整个互联网协议（Internet Protocol,IP）包，包括IP头
D. IPsec仅能保证传输数据的可认认证性和保密性
【单选题】
84。随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是___。
A. 在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求
B. 组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确、可度量，风险管理计划应其体，具备可行性
C. 组织的信息安全目标、信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户、合作伙伴和供应商等外部各方
D. 组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
【单选题】
85。___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. 《保密法》；涉笔程度；涉密信息系统保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
86。关于密钥管理，下列说法错误的是___
A. 科克霍夫原则指出算法的安全性不应基于算法的保密，而应基于密钥的安全性
B. 保密通信过程，通信使用之前用过的会话密钥建立会话，不影响通信安全
C. 密钥管理需要考虑密钥产生、存储、备份、分配、更新、撤销等生命周期过程的每一个环节
D. 在网络通信中，通信双方可利用Diffie-Hellman协议协商出会话密钥
【单选题】
87。某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
88。防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是___
A. 既能物理隔离，又能逻辑隔离
B. 能物理隔离，但不能逻辑隔离
C. 不能物理隔离，但是能逻辑隔离
D. 不能物理隔离，也不能逻辑隔离
【单选题】
89。某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制本单位信息安全应急响应预案，在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合作为理由的一条是___
A. 应急预案是明确关键业务系统信息安全应急响应指挥体系和工作机制的重要方式
B. 应急预案是提高应对网络和信息系统突发事件能力，减少突发事件造成的损失和危害，保障信息系统运行平稳，安全、有序、高效的手段
C. 编制应急预案是国家网络安全对所有单位的强制要求，因此必须建设
D. 应急预案是保障单位业务系统信息安全的重要措施
【单选题】
90。以下关于威胁建模流程程步骤说法不正确的是___
A. 威胁建模主要流程包过四步；确定建模对象、识别威胁、评估威胁和消减威胁
B. 评估威胁是对威胁进行分析，评估被利用和攻击发生的概率，了解被攻击资产的受损后果，并计算风险
C. 消减威胁是根据威胁的评估结果，确定是否要消除该威胁以及消减的技术措施，可以通过重新设计直接消除威胁，或设计采用技术手法来消减威胁
D. 识别威胁是发现组件或进程存在的威胁，它可能是悉意的，威胁就是漏洞
【单选题】
91。有关系统共程的特点，以下错误的是___
A. 系统工程研究问题一般采用先决定整体框架，后进入详细设计的程序
B. 系统工程的基本特点，是需要把研究对象结构为多个组织部分分别独立研究
C. 系统工程研究强调多学科协作，根据研究问题涉及到的学科和专业范围，组成一个知识结构合理的专家体系
D. 系统工程研究是以系统思想为指导，采取的理论和方法是综合集成各学科、各领域的理论和方法
【单选题】
92。Linux系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护root账户、使用网络防火墙和文件权限操作共10个方面来完成，小张在学习了Linux系统安全的相关知识后，尝试为自己计算机的Linux系统进行安全配置。下列选项是他的部分操作，其中不合理是___
A. ，编辑文件/etc/passwd,检查文件中用户ID，禁用所有的ID=0的用户
B. 编辑文件/etc/ssh/sshd_config,将Penmitroorlogin 设置为no
C. 编辑文件/etc/pam.d/system-auth,设置auth required pam_tally.so onerr=fail deny=6 unlock_time=300
D. 编辑文件/etc/profile,设置TMOUT=600
【单选题】
93。由于密码技术都依赖于密钥匙，因此密钥的安全管理是密钥技术应用中非常重要的环节，下列关于密钥匙管理说法错误的是___
A. 科克霍夫在《军事密码学》中指出系统的保密性不依赖于对加密体制或算法的保密，而依赖于密钥
B. 在保密通信过程中，通信双方可以一直使用之前用过的会话密钥，不影响安全性
C. 密钥匙管理需要在安全策略的指导下处理密钥生命周期的整个过程，包括产生、存储、备份、分配、更新、撤销等
D. 在保密通信过程中，通信双方也可利用Diffie-Helinan协议协商会话密钥进行保密通信
【单选题】
94。操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础，操作系统安全是计算、网络及信息系统安全的基础，一般操作系统都提供了相应的安全配置接口，小王新买了一台计算机，开机后首先对带的Windows 操作系统进行配置，他的主要操作有：（1）关闭不必要的服务和端口；（2）在“本地安全策略”中配置账号策略、本地策略、公钥策略和IP安全策略：（3）备份敏感文件，禁止建立空连接，下栽最新补丁：（4）关闭审核策略，开启口令策略，开启口令策略，开启账户策略，这些操作中错误的是___
A. 操作（1），应该关闭不必要的服务和所有端口
B. 操作（2），在“本地安全策略”中不应该配置公钥策略，而应该配置私钥策略
C. 操作（3），备份敏感文件会导致这些文件遭到窃取的几率增加
D. 操作（4），应该开启审核策略
【单选题】
95。某单位门户网站开发完成后，测试人员使用模型测试进行安全性测试，以下关于模型测试过程的说法正确的是___
A. 模拟正常用户输入行为，生成大量数据包作为测试用例
B. 数据处理点，数据通道的入口点和可信边界点往往不是测试对象
C. 监测和记录输入数据后程序正常运行的情况
D. 深入分析问题测试过程中产生崩溃或异常的原因，必要时需要测试人员手工重现并分析
【单选题】
96。Apache HIIP Server(简称Apache)是一个开放源代码Web服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发，为隐藏这些信息，应当采取以下哪种措施___
A. 不选择Windows平台下安装使用
B. 安装后，修改配置文件http.cenf中的有关参数
C. 安装后，删除Apache HTTP Server源码
D. 从正确的官方网站下载Apache HTTP Server，并安装使用
【单选题】
97。关于信息安全事件管理和应急响应，以下说法错误的是___
A. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
B. 应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段
C. 对信息安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素
D. 根据信息安全事件的分级参考要素，可将信息安全事作为分为4个级别；特别重大事件（II级）、较大事件（III级）和一般事件（IV级）
【单选题】
98。王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产；资产A1和资产A2；其中资产A1面临两个主要威胁；威胁T1和威胁T2；面资产A2面临一个主要威胁；威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2存在的两个脆弱性；脆弱性V6和脆弱性V7，根据上述条件，请问；使用相乘法时，应该为资产A1计算几个风险值___
【单选题】
99。保护-检测-响应（Protection-Detection-Hesponse,PDR）模型是___工作中常用的模型，其思想是承认（C）中漏洞的存在，正视系统面临的（C）。通过采取适度防护、加强（C）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全
A. 信息系统；信息安全保障；威胁；检测工作
B. 信息安全保障；信息系统；检测工作；威胁
C. 信息安全保障；信息系统；威胁；检测工作
D. 信息安全保障；威胁；信息系统；检测工作
【单选题】
100。根据《关于开展信息安全风险评估工作的意见》的规定，错误的是___
A. 信息安全风险评估分自评估、检查评估两形式，应以检查评估为主，自评估和检查评估相互结合、互为补充
B. 信息安全风险评估工作要按照“严密组织、规范操作、讲求科学、注重实效‘的原则开展
C. 信息安全风险评估应管贯穿于网络和信息系统建设运行的全过程
D. 开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导
【单选题】
1,某信息安全公司的团队某款名为“红包快抢”的外挂进行分析，发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害都的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动，这防范此类木马后门的攻击，以下做法无用的是___
A. 不下载，不执行、不接收来厉明的软件
B. 不随意打开来历不明的邮件，不浏览不健康不正规的网站
C. 使用共享文件夹
D. 安装反病毒软件和防火墙，安装专门的木马防治软件
