GB/T 22080-2008《信息技术 安全技术 信息安全管理体系 要求》指出，建立信息安全管理体系应参照模型进行，及信息安全管理体系应建立ISMS，实施和运行ISMS，监视和评审ISMS保持和改进ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项___

根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的[2009]812号）、关于推动信息安全等级保护（）建设和开展（）工作通知（公信安[2010]303）...公安部（）对等级保护测评机构管理，接受测评机构的申请、考核和定期（），对不具备能力的测评机构___

为保障信息系统安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并严格编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求描述报告，关于此项工作下面说法错误的是___

以下关于数字签名说法正确的是___

若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，不包括哪一项___

SABSA模型包括(),它是一个（），它在第一层从安全的角度定义了（），模型的每一层在抽象方面逐层减少，但是在细节方面则是逐层增加。SABSA安全架构提供了一个包括战略、 概念、设计、实施、度量和审计层次的安全链条，层级都是建立在其他层之上，从策略逐渐到技术和解决方案的（），其。。。提出了一个包括战略。概念。设计。实施。度量和审计层次的___

以下哪项的行为不属于违反国家保密规定的行为___

信息安全组织的管理涉及内部组织和外部各方两个控制目标，为了实现对组织内部信息安全的有效管理___

CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性___

实体身份策划一般依据以下三种基本情况成这三种情况的组合：实体所知的鉴别方法、实体所有的鉴别方法和基于实体特征的鉴别方法___

关于信息安全管理体系（ISMS），下面描述错误的是___

主体和客体是访问控制模型中常见的概念，下面描述中错误的是___

有关危害国家秘密安全的行为的法律责任，正确的是___

___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。

目前，信息系统面临外部攻击者的恶意攻击威胁，从威胁能力和掌握资源分，这些威胁可以按照个人威胁、组织威胁和国家威胁三个层面划分，则下面选项中属于组织威胁的是 ___。

有关危害国家秘密安全的行为，包括___

某单位信息安全岗位员工，利用个人业余时间，在社交网络平台上向业内同行不定期发布信息安全相关知识，和前沿动态资讯，这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则___

小王是某大学计算机科学与技术专业的学生，最近因为生病缺席了几堂信息安全课程，这几次课的内容是自主访问控制与强制访问控制，为了赶上课程，他向同班的小李借来课堂笔记，进行自学。而小李在听课时由于经常走神，所以笔记会出现一些错误。下列选项是小李笔记中关于强制访问控制模型的内容，其中出现错误的选项是___

小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是___

2,关于信息安全管理，下列理解正确的是___

3,若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求。其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰。关键或敏感的信息及信息处理设施应放在安全区域内并受到相应保护。该目标可以通过以下控制措施来实现，不包括哪一项___。

4,访问控制的实施一般包括两个步骤，首先要鉴别主体的合法身份，接着根据当前系统的访问控制规则授予相应用户的访问权限。在此过程中，涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制实施步骤中，标有数字的方框代表了主体、客体、访问控制实施部件和访问控制决策部件。下列选项中，标有数字1、2、3、4的方框分别对应的实体或部件正确的是___

8,以下哪个说法最符合《网络安全法》中关于网络的定义___

9,关于信息安全保障技术框架（IATF），以下说法不正确的是___

10我国等级保护政策发展的正确顺序是___---1等级保护相关政策文件的发布---2计算机系统安全保护等级划分的思想提出---3等级保护相关标准发布---4网络安全法等级保护制度作为基本国策---5等级保护工作试点

11,一个密码系统至少由明文、密文、加密算法、解密算法和密钥5部分组成，而其安全性质是由___决定的

13,Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担，Kerberos的动行环境由密钥分发中心（KDC）、应用服务器和客户端三个部分组成，其中，KDC分为认证服务器AS和篡改授权服务器TGS两部分，下图展示了Kerberos协议的三个阶段，分别 为（I）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据，下列选项中，对这三个阶段的排序正确的是___

关于信息安全管理体系的作用，下面理解错误的是___。

15,以下关于法律的说法错误的是___

16,信息系统由三个部分组成，即___：作为保护和预防机制。分为三个层次：__：信息安全其中基本属性是__

17,信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是___

18,为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，___规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。

19,根据信息安全风险要素之间的关系，下图中空白处应填写___

20,小王在学习信息安全管理体系相关知识之后，对于建立信息安全体系，自己总结了下面四条要求，其中理解不正确的是___

21,在某信息系统的设计中，用户登录过程是这样的，（1）用户通过HTTP协议访问信息系统（2）用户在登录页面输入用户名和口令（3）信息系统在服务器端检查用户名和密码正确性，如果正确，则鉴别完成。可以看出这个鉴别过程属于___

22,若一个组织声称自己ISMS符合ISO/IBC27001或GB/22080标准要求，其信息安全控制措施通常需要在人力资源安全方面实施管理控制，人力资源安全划分为3个控制阶段，不包括哪一项___

23,关于信息安全应急响应管理过程描述不正确的是___

24, 《国家信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27号明确了我国信息安全保障工作的___，加强信息安全保障工作的（），需要重点加强的信息安全保障工作，27号文的重大意义是，安标志着我国信息安全保障工作有了（），我国最近十余年的信息安全保障工作都是围绕此政策性文件而（）的，渗透了我国（）的各项工作。

25,作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则___

27,残余风险是风险管理中一个重要概念，在信息安全风险管理中，关于残余风险描述错误的是___

下列关于会计政策及其变更的表述中，不正确的有___。

某公司2017年的年度会计报告，经董事会批准于2018年3月28日报出。则该公司在2018年1月1日至3月28日发生的下列事项中，属于资产负债表日后事项的调整事项的是___。

下列各项中，属于会计政策变更的有___。

资产负债表日至财务会计报告批准报出日之间发生的调整事项在进行调整处理时，下列不能调整的项目是___。

甲公司2018年1月10日向乙公司销售一批商品并确认收入实现，2018年2月20日，乙公司因产品质量原因将上述商品退货。甲公司2017年财务会计报告批准报出日为2018年3月31日。甲公司对此项退货业务正确的处理方法是___。

资产负债表日至财务会计报告批准报出日之间发生的下列事项，属于资产负债表日后调整事项的是___。

资产负债表日至财务会计报告批准报出日之间发生的下列事项，属于资产负债表日后调整事项的是___。

股份有限公司自资产负债表日至财务会计报告批准报出日之间发生的下列事项中，属于调整事项的有___。

某零售企业在年度资产负债表日至财务报告批准报出日之间发生的下列事项中，不属于资产负债表日后事项的为___。

2018年3月10日，甲公司发现2017年一项重大会计差错，在2017年度财务会计报告批准报出前，甲公司应___。

甲企业2017年12月20日向乙企业销售一批商品，已进行收入确认的有关账务处理，2018年2月1日，乙企业收到货物后验收发现存在质量问题，要求退货，经协商2月10日甲企业给予折让300万元。甲企业年度资产负债表批准报出日是4月30日。甲企业对此业务的处理是___。

甲公司2018年2月2日应收B企业账款500万元，双方约定在当年的12月2日偿还，但12月20日B企业宣告破产无法偿付欠款，则在甲公司当年12月31日的资产负债表上，对这笔500万元款项___。

下列属于资产负债表日后事项中“调整事项”的是___。

在资产负债表日后期间，甲公司发现报告年度以前的重大会计差错属于___。

“以前年度损益调整”科目用来核算___。

2018年12月31日，甲公司存在一项未决诉讼。根据类似案例的经验，该项诉讼败诉的可能性为90%。如果败诉，甲公司将须赔偿对方100万元并承担诉讼费用5万元，但很可能从第三方收到补偿款10万元。2018年12月31日，甲公司应就此项未决诉讼确认的预计负债金额为___万元。

关于最佳估计数，下列说法中错误的有___。

2018年5月15日，甲股份有限公司因购买材料而欠乙公司购货款及税款合计为23.4万元，由于甲公司发生财务困难，无法偿付应付账款，经双方协商同意，减免债务1.5万元，余额用银行存款立即结清。乙公司已经对该项应收账款计提坏账准备1万元。乙公司因债务重组影响损益的金额为___。

2018年6月11日，M公司就应收B公司货款2 340 000元（已计提坏账准备80 000元）与其进行债务重组。经协商，M公司同意豁免B公司债务340 000元，延长债务偿还期限6个月，每月按2%收取利息，如果从7月份起公司盈利则每月再加收1%的利息，12月11日B公司应将本金和利息一起偿还。B公司预计从7月份起公司很可能盈利，债务重组日M公司应确认的重组损失为___。

A bull grazes on dry wheat husks(Phi) in Logan, Kansas, one of the regions hit by therecord drought that has affected more than half of the U. S. and is expected to drive up foodprices. 　　Leadinu water scientists have issued one of the sternest warnings yet about global foodsupplies, saying that the world's population may have to switch almost completely to avegetarian diet over the next 40 years to avoid catastrophic shortages. 　　Adopting a vegetarian diet is one option to increase the amount of water available to growmore food in an increasingly climate-unstable world, the scientists said. Animal protein-richfood consumes 5 to 10 times more water than a vegetarian diet. One third of the world'sarable(适于耕种的) land is used to grow crops to feed animals. Other options to feed peopleinclude eliminating waste and increasing trade between countries in food surplus and those indeficit. 　　"900 million people already go hungry and 2 billion people are malnourished in spite of thefact that per capita food production continues to increase," they said. "With 70% of allavailable water being in agriculture, growing more food to feed an additional 2 billion peopleby 2050 will place greater pressure on available water and land. " 　　The report is being released at the start of the annual world water conference inStockholm, Sweden, where 2,500 politicians, UN bodies, non-governmental groups andresearchers from 120 countries meet to address global water supply problems. 　　Competition for water between food production and other uses will intensify pressure onessential resources, the scientists said. "The UN predicts that we must increase foodproduction by 70% by mid-century. This will place additional pressure on our 'alreadystressed water resources, at a time when we also need to allocate more water to satisfy globalenergy demand--　which is expected to rise 60% over the coming 30 years--and to generateelectricity for the 1.3 billion people currently without it," said the report. 　　Overeating, undernourishment and waste are all on the rise and increased food productionmay face future constraints from water scarcity. 　　"We will need a new recipe to feed the world in the future," said the report's editor, AndersJagerskog. 　　A separate report from the International Water Management Institute (IWMI) said the bestway for countries to protect millions of farmers from food insecurity in sub-Saharan Africa andsouth Asia was to help them invest in small pumps and simple technology, rather than todevelop expensive, large-scale irrigation projects. 　　"Farmem across the developing world are increasingly relying on and benefiting from small-scale,locally-relevant water solutions. These techniques could increase yields up to 300% andadd tens of billions of U. S. dollars to household revenues across sub-Saharan Africa and southAsia. " said Dr. Colin Chartres, the director general. 　◆61. What can be inferred from the water scientists' warning?

员工有以下哪些表现的,不能给予奖励___。

通报表扬以___为主。

受到表彰的员工,可给予一定的___。

国家及地方政府有关部门授予的各类荣誉称号,按照___的原则。

国家及地方政府有关部门授予各类荣誉称号后,公司一般___进行物质奖励。

员工违规违纪行为涉嫌违法犯罪的,移交___处理。

经离岗培训或调整岗位仍不能胜任工作的___。

组织处理不包括___。

员工奖惩遵循“依法合规、奖惩分明、公平公正”的原则，奖励坚持___和（ ）相结合。

警告处分所对应的经济处罚标准为___

记过的处分期是___。

记大过处分期为___。

警告、记过、记大过、留用察看处分期内，降级（降职）、 撤职处分后___内，受惩处人不得提职、晋岗，不得提高薪酬和其他待遇，不得给予各类奖励。

员工待岗期间原则上按___发放工资。

连续旷工X天或一年累计旷工___天的,解除劳动合同。

员工奖惩应遵循“依法合规、奖惩分明、___”的原则。

对员工的奖励包括通报表扬、表彰并授予荣誉称号和___。

对员工的惩处主要包括___、经济处罚和组织处理三种方式。

同一违规违纪行为适用两项及以上纪律处分的，按___。

X是指对造成的损失或者后果负有领导责任或者间接责任的单位（部门）负责人、直接主管、相关协同工作人员。___