相关试题
【判断题】
在中国，元宵节有吃汤圆的习俗，所以汤圆也叫元宵。
【判断题】
清明时节，古人有到郊外散步的习俗，这叫“踏青”。
【判断题】
清明时节，踏青时折根柳枝戴在头上，叫“插柳”。
【判断题】
清明时节，古人有插戴柳枝的习俗，据说这样可以驱除鬼怪和灾难。
【判断题】
按照中国的立法，农历七八九三个月是秋季。
【判断题】
农历八月是秋季中间的一个月，八月十五又是八月的月中，所以八月十五叫“中秋节”。
【判断题】
“正月十五闹花灯”说的是中秋节的习俗。
【判断题】
重阳节距今已有 1700 多年的历史。
【判断题】
中国人认为：一、三、五、七、九为阳数， 二、四、六、八为阴数。因此九月初九被称作重阳或重九。
【判断题】
因为九月初九正好是重九，九为阳数，所以叫“重阳节”。
【判断题】
重阳节这天，古人插戴茱萸和菊花是为了避免瘟疫，驱除恶气。
【判断题】
农历九月初九是重阳节，也是中国的敬老节。
【判断题】
节气是中国农历特有的，一年共有 24 个节气。
【判断题】
节气是中国古人用来表示季节和气候变化的。
【判断题】
立春、立夏、立秋、立冬表示四季的开始。
【判断题】
冬至是一年中白天最短、黑夜最长的一天。
【判断题】
夏至是一年中白天最长、黑夜最短的一天。
【判断题】
属相也叫“生肖”，是中国民间传统的纪年和计算年龄的方法。
【单选题】
1小牛在对某公司的信息管理系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理该风险。请问这种风险处置的方法是___.
A. 降低风险
B. 规避风险
C. 转移风险
D. 放弃风险
【单选题】
2___第二十三条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（ ）实行分级保护。（ ）应按照国家保密标准配备保密设施、设备。（）、设备应当与涉密信息系统同步规划、同步建设、同步运行（三同步）。涉密信息系统应当按照规定，经（ ）后，方可投入使用。
A. 《保密法》；涉密程度；涉密信息系统；保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《网络保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
信息安全保障技术框架（Information Assurance Technical Framework, IATF）,目的是为保障政府和工业的___提供了（ ）。信息安全保障技术框架的核心思想是（ ）。深度防御战略的三个核心要素：（ ）、技术和运行（亦称为操作）。
A. 信息基础设施；技术指南；深度防御；人员
B. 技术指南；信息基础设施；深度防御；人员
C. 信息基础设施；深度防御；技术指南；人员
D. 信息基础设施; 技术指南；人员; 深度防御
【单选题】
《国家信息化领导小组关于加强信息安全保障工作的意见》中办发2003/27号明确了我国信息安全保障工作___、加强信息安全保障工作的（ ）、需要重点加强的信息安全保障工作。27号文的重大意义是，它标志着我国信息安全保障工作有了（ ）、我国最近十余年的信息安全保障工作都是围绕着此政策文件来（ ）的、促进了我国（ ）的各项工作。
A. 方针；主要原则；总体纲领；展开和推进；信息安全保障建设
B. 总体要求；总体纲领；主要原则；展开；信息安全保障建设
C. 方针和总体要求；主要原则；总体纲领；展开和推进；信息安全保障建设
D. 总体要求；主要原则；总体纲领；展开；信息安全保障建设
【单选题】
下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求___
A. 国家秘密及其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关机关规定
B. 各级国家机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级具体范围的规定确定密级
C. 对是否属于国家秘密和属于何种密级不明确的事项，可由各单位自行参考国家要求确定和定级，然后报国家工作部门确定
D. 对是否属于国家秘密和属于何种密级不明确的事项，由国家保密工作部门，省、自治区、直辖市的保密部门，省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关。
【单选题】
GB/T 18336《信息技术安全性评估准则》是测评标准类中的重要标准，该标准定义了保护轮廓和安全目标的评估准则，提出了评估保证级共分为___个递增的评估保证等级。
【单选题】
7根据Bell-LaPadula模型安全策略，下图中写和读操作正确的是___。
A. 可读可写
B. 可读不可写
C. 可写不可读
D. 不可读不可写
【单选题】
主体和客体是访问控制模型中常用的概念，下面描述中正确的是___
A. 主体是访问的发起者，是一个主动的实体可以操作被动实体的相关信息或数据
B. 客体也是一种实体，是操作的对象
C. 主体是动作的实施者
D. 一个主体为了完成任务，可以创建另外的主体
【单选题】
一个密码系统至少由明文、密文、加密算法、解密算法和秘钥9部分组成，其安全性是由下列那个选项决定的___。
A. 加密算法
B. 解密算法
C. 加密和解密算法
D. 秘钥
【单选题】
由于信息系统的复杂性，因此需要一个通用的框架对其进行解构和描述，然后再基于此框架讨论信息系统的___。在IATF中，将信息系统的信息安全保障技术层面分为以下四个焦点领域（ ）,区域边界即本地计算环境的外缘：（ ）支持性基础设施，在深度防御技术方案中推荐（ ）原则、（ ）原则。
A. 网络和基础设施；安全保护问题；本地的计算环境；多点防御；多层防御
B. 安全保护问题；本地的计算环境；多点防御；网络和基础设施；多层防御
C. 安全保护问题；本地的计算环境；网络和基础设施；多点防御；多层防御
D. 本地的计算环境；安全保护问题；网络和基础设施；多点防御；多层防御
【单选题】
分组密码算法是一类十分重要的密码算法，下面描述中，精误的是___
A. 分组密码算法要求输入明文按组分成固定的块
B. 分组密码算法每次计算得到固定长度的密文输出块
C. 分组密码算法也称为序列密码算法
D. 常见的DES、IDEA算法都属分组密码算法
【单选题】
以下哪个是国际信安全标准化组织的简称___
A. ANSI
B. IS0
C. IEEE
D. NIST
【单选题】
在信息安全管理体系的实施过程中，管理者们作用对于信息安全管理体系能否成功实施非常重要，但是以下选项中不属于管理者应有职责的是___。
A. 制定并颁布信息安全力针。为组织的信息安全管理体系建设指明力向并提供具体纲领，明确总体要求。
B. 确保组织的信息安全管理体系目标和相应的计划得以制定，目标应明确，可度量，计划应具体，可实施
C. 向组织传达满足信息安全的重要性，传达满足信息安全要求，达成信息安全目标，符合信息安全方针，履行法律责任和持续改进的重要性
D. 建立健全信息安全制度，明确安全风险管理作用，实施信息安全风险评估过程，确保信息安全风险评估技术选择合理、计算正确。
【单选题】
作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则___
A. 抵制通过网络系统侵犯公众合法权益
B. 通过公众网络传播非法软件
C. 不在计算机网络系统中进行造谣，欺作，诽谤等话动
D. 帮助和指导信息安全同行提升信息安全保障知识和能方
【单选题】
关于密钥管理，下列说法错误的是___
A. 科克霍夫原则指出算法的安全性不应基干算法的保密，而应基于秘钥的安全性
B. 保密通信过程中，通信方使用之前用过的会话密钥建立会话，不影响通信安全
C. 密钥管理需要考虑密钥产生，存储、备份、分配、更新，撤销等生命周期过程的每个环节
D. 在网络通信中，通信双力可利用Diffie-Hellman 协议协商出会话秘钥
推荐试题
【判断题】
金融机构误付假币，若发生负面舆情，应由人民银行当地分支机构出面妥善处理并消除不良影响。
【判断题】
金融机构向中国人民银行分支机构解缴的回笼款中夹杂假币的，中国人民银行分支机构予以没收，向解缴单位开具《假人民币没收收据》。
【判断题】
金融机构向中国人民银行分支机构解缴的回笼款中夹杂假币的，中国人民银行分支机构经鉴定后予以没收，向解缴单位开具《货币真伪鉴定书》和《假人民币没收收据》。
【判断题】
金融机构应当对收缴的假币实物进行单独管理,并建立假币收缴代保管登记制度,账实分管,确保账实相符。
【判断题】
现金自助设备发现可疑币后的处置及相关假币收缴的管理办法依照《屮国人民银行货币鉴别及假币收缴、鉴定管理办法》执行。
【判断题】
对盖有“假币”字样戳记的人民币纸币,经鉴定为真币的,由鉴定单位交收缴单位按照面额兑换完整券退还被收缴人,并收回《假币收缴凭证》,盖有“假币”戳记的人民币按不宜流通人民币处理;经鉴定为假币的,由鉴定单位予以没收,并向收缴单位和被收缴人开具《货币真伪鉴定书》和《假币收缴凭证》。
【判断题】
对收缴的外币纸币和各种硬币,经鉴定为真币的,由鉴定单位交收缴单位退还被收缴人,并收回《假币收缴凭证》;经鉴定为假币的,由鉴定单位予以没收,并向收缴单位和被收缴人开具《货币真伪鉴定书》和《假币收缴凭证》。
【判断题】
鉴定单位不得拒绝被收缴人提出的鉴定申请。
【判断题】
鉴定单位不得无故拒绝被收缴人提出的鉴定申请。
【判断题】
中国人民银行及其分支机构应当公示授权的鉴定机构名录。
【判断题】
中国人民银行及其分支机构授权的鉴定机构应当公示授权证书。
【判断题】
鉴定单位的鉴定业务范围必须包括人民币和外币的真伪鉴别。
【判断题】
鉴定单位的鉴定业务范围可以不包括外币的真伪鉴别。
【判断题】
鉴定单位只能在营业场所公示鉴定业务范围。
【判断题】
鉴定单位可以拒绝受理公示的鉴定业务范围之外的鉴定申请。
【判断题】
鉴定单位不得拒绝受理公示的鉴定业务范围内的鉴定申请。
【判断题】
随着现代信息传播技术的发展，鉴定机构名录、鉴定业务范围和授权证书的公示可以采取多种形式，不应当仅限于营业场所一种。
【判断题】
被收缴人对中国人民银行及其分支机构授权的鉴定机构作出的鉴定结果有异议可以申请再鉴定。
【判断题】
被收缴人对中国人民银行分支机构作出的鉴定结果有异议不可以申请再鉴定。
【判断题】
《全国人民代表大会常务委员会关于惩治破坏金融秩序犯罪的决定》是《中国人民银行货币鉴别及假币收缴、鉴定管理办法》的制定依据之一。
【判断题】
《中华人民共和国商业银行法》 中明确了人民银行有监督检查权，商业银行应履行接受人民银行监督检查的义务，并明确了不履行义务应承担的法律责任 。
【判断题】
《全国人民代表大会常务委员会关于惩治破坏金融秩序犯罪的决定》明确规定伪造、 变造的货币一律收缴，上交人民银行统一销毁。收缴伪造、 变造货币的具体办法由全国人大常委会制定。
【判断题】
在中华人民共和国大陆及港澳地区设立的办理存取款、货币兑换等业务的银行业金融机构应遵守《中国人民银行货币鉴别及假币收缴、鉴定管理办法》的要求鉴定货币及收缴假币。
【判断题】
《中国人民银行货币鉴别及假币收缴、鉴定管理办法》适用于“中华人民共和国境内的银行业金融机构”，其中“境内”包含香港和澳门两个行政区，但不包含台湾地区。
【判断题】
《中国人民银行货币鉴别及假币收缴、鉴定管理办法》所称货币指人民币和外币，其中人民币是指由中国人民银行依法发行的流通中的纸币和硬币。
【判断题】
根据《中国人民银行货币鉴别及假币收缴、鉴定管理办法》，港币、澳门元和新台币视同外币进行管理。
【判断题】
《中国人民银行货币鉴别及假币收缴、鉴定管理办法》所称假币是指不由国家（地区）货币当局发行，仿照货币外观或者理化特性，足以使公众误辨并可能行使货币职能的媒介。
【判断题】
变造币是指仿照真币的图案、形状、色彩等，采用各种手段制作的假币。
【判断题】
伪造币是指在真币的基础上，利用挖补、揭层、涂改、拼凑、移位、重印等多种方法制作，改变真币原形态的假币。
【判断题】
在金融机构柜面现金业务中，如果有客户持有由非同一张真币若干部分拼凑成一张的货币前来兑付，应除取粘贴胶带， 按残留面积最大部分比照残损人民币兑换标准办理兑换。
【判断题】
《中国人民银行货币鉴别及假币收缴、鉴定管理办法》所称鉴定是指金融机构在办理存取款、 货币兑换等业务过程中，对货币真伪进行判断的行为。
【判断题】
《中国人民银行货币鉴别及假币收缴、鉴定管理办法》所称鉴定是指被收缴人对被收缴假币的真伪判断存在异议的情况下，鉴定单位根据被收缴人或者收缴假币的金融机构提出的申请，对被收缴假币的真伪进行裁定的行为。
【判断题】
《中国人民银行货币鉴别及假币收缴、鉴定管理办法》中所称误收和误付是金融机构在办理存取款或兑换业务中将假币作为真币收入或者将假币作为真币付出去的行为，属于业务差错。
【判断题】
单位或个人主动申请的钱币藏品鉴定不在《中国人民银行货币鉴别及假币收缴、鉴定管理办法》 管辖范围。
【判断题】
根据《中国人民银行货币鉴别及假币收缴、鉴定管理办法》，在银行业金融机构柜面现金业务中，如果出现金融机构对持有人持有的货币无法准确鉴别的情况，可以告知（或协助）持有人去鉴定单位申请鉴定。
【判断题】
《中国人民银行货币鉴别及假币收缴、鉴定管理办法》中货币鉴别的主体是金融机构从事现金收付、兑换的柜面业务人员，其场景是在办理存取款、货币兑换的柜面现金业务时。
【判断题】
根据《中国人民银行货币鉴别及假币收缴、鉴定管理办法》，个人或者单位主动向中国人民银行分支机构上缴假币的，中国人民银行分支机构依法收缴。
【判断题】
按照中国人民银行有关规定，采集、存储人民币和主要外币冠字号码是金融机构按照《货币鉴别及假币收缴、鉴定管理办法》履行货币鉴别义务应当采取的措施之一。
【判断题】
金融机构与客户发生假币纠纷时金融机构应当提供相关记录。其中，冠字号码记录保存时间要求不少于 3 个月。
