【单选题】
35，2003年7月，国家信息化领导小组根据国家信息化发展的客观需求和网络与信息安全工作的现实需要，制定出台了《国家信息化领导小组关于关于加强信息安全保障工作的意见》（中办发【2003】27号），在该文件中，明确了我国信息安全保障工作的指导方针是___。
A. “积极防御，综合防范”
B. “积极防御，纵深防范”
C. “立体防御，重点防范”
D. “立体防御，全面防范”
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
36，关于密码算法，以下说法不正确的是___。
A. 对称密码算法加密密钥与解密密钥相同，或实质上等同
B. 对称密码算法的缺点之一是密钥管理量随通信参与方数量增加而快速增加
C. RSA算法是非对称密码算法，DES算法是对称密码算法
D. 非对称密码算法的加密密钥与解密密钥不同，但从加密密钥容易推导出解密密钥
【单选题】
37，网络区域规划中，常常提到非军事化区（Demilitarized Zone，DMZ），关于DMZ，下面描述错误的是___。
A. 对于企业网络建设，应采用VLAN技术来隔离DMZ区和内部网络
B. 对于企业网络建设，常常在企业内部网络和互联网之间建立一个DMZ区
C. 如果企业网络对外部提供服务，通常在DMZ区部署堡垒主机和公共服务器
D. 在企业网络建设DMZ区时，一般设置的安全策略是从外网可以访问DMZ，从DMZ不可以访问内网
【单选题】
38，随着时代的发展，信息安全问题变得日益严峻。而造成信息安全问题频发的因素有很多，以下原因归纳较为全面的是___。
A. 信息系统面临着病毒破坏，以及人为误操作或故意破坏行为这两个方面
B. 信息系统面临着被黑客攻击，以及运行错误和环境因素导致的故障这两个方面
C. 信息系统自身存在脆弱性的内部因素，以及信息系统面临着环境和人为导致的众多威胁的外部因素这两个方面
D. 信息系统自身存在脆弱性的内部因素，以及环境威胁的外部因素两个方面
【单选题】
39，数据安全对于信息系统安全很重要，在为保护数据选择安全措施时，___不是好的选择。
A. 对计算机中的重要数据采用BitLocker加密
B. 限制移动介质的使用范围，严格控制文档的拷贝和打印权限
C. 在网络边界处设置防火墙策略，限制3389端口的访问权限
D. 硬盘销毁时，采用消磁技术消磁后再用物理手段销毁
【单选题】
40，以下哪一项不是我国信息系统安全等级保护工作的工作内容___
A. 按照等级保护管理办法和定级指南，自主确定安全保护等级
B. 需要进行信息系统等级保护定级且属于二级以上的信息系统，应到公安机关办理备案手续
C. 识别信息系统面临的威胁，到公安机关提交风险评估报告并请示处理办法
D. 对于重要的信息系统，运营使用单位应选择符合管理办法要求的检测机构，按照要求定期开展等级测评
【单选题】
41，某城市一小型商场，由于管理不当引发火灾，致使管理机房过火设备蒙受损失，丢失了部分财务数据和客户信息，且无法恢复。经过对该事件进行分析，其后果对当地经济建设有一定的负面影响，影响到公众利益，但是对于国家安全不存在威胁。由此分析，以上事件应划归信息安全事件的哪一级别___。
A. 重大事件
B. 较大事件
C. 一般事件
D. 较小事件
【单选题】
42，我国信息安全标准从整体上划分为基础标准，技术与机制标准，管理标准，测评标准，密码技术标准和保密技术标准六大类，每类按照标准所涉及的主要内容再细分为若干小类。授权与访问控制类标准属于___。
A. 技术与机制标准
B. 密码技术标准
C. 保密技术标准
D. 测评标准
【单选题】
43，信息收集是攻击者开始攻击的第一步，以下关于收集信息渠道的方法中，描述正确的是___。
A. 包括公开渠道收集，漏洞查询，服务旗帜标识，系统扫描，漏洞扫描等
B. 包括漏洞查询，漏洞扫描，利用网络服务，沙箱技术，系统扫描等
C. 包括系统扫描，特征码扫描，利用网络服务，服务旗帜标识，漏洞查询等
D. 包括系统扫描，清除日志，公开渠道收集，沙箱技术，漏洞扫描，系统扫描等
【单选题】
44，近年来，WEB应用软件安全形势越来越严峻。对于用户单位，可以考虑在应用环境中部署___来加强Web系统的抗网络攻击能力。
A. 自动化代码审查测试系统
B. TrueCrypt硬盘加密系统
C. 文档安全防护系统
D. Web应用防火墙
【单选题】
45，安全多用途互联网邮件扩展（S/MIME）是一种互联网协议，以下不属于S/MIME特点的是___。
A. 采用PKI技术，支持使用数字证书绑定
B. 支持使用加密算法对邮件内容进行加密
C. 可以识别来自未知邮件中的逻辑炸弹
D. 支持发送带数字签名的电子邮件
【单选题】
46，下图中各选项中标记框所示的设置项有助于提高Windows7操作系统安全性的是___。
【单选题】
47，小李为某公司新入职员工，单位为其配备了一台新买的台式机，方便小李上互联网查阅技术资料，处理不敏感的工作。小李给电脑安装了Windows7系统，并做了一些配置和软件安装。从安全角度看，___是不应该做的。
A. 安装了电脑安全卫士和杀毒等安全软件
B. 关闭了Windows共享服务。
C. 禁用了Guest账号和日常不使用的账号
D. 关闭了Windows防火墙，也不安装其他防火墙软件
【单选题】
48，某公司希望通过在网络入口处部署设备，对进入流出本公司的网络数据进行检测，以尽早发现来自外部网络的攻击信息。较为适合此要求的信息安全产品是___。
A. 漏洞扫描系统
B. 网页防篡改系统
C. 抗拒绝服务攻击系统
D. 入侵检测系统
【单选题】
49，风险管理是信息安全保障工作的基本方法，下列关于“风险管理”描述正确的是___：
A. 风险策略制定时，要求首先考虑信息系统的安全目标，而不是业务目标
B. 在应对信息系统存在的风险时，要全面考虑经济，技术，管理等方面的因素
C. XX工作不足会导致……
D. 好的风险管理策略能够解决信息系统中存在的所有风险
【单选题】
50，在设计企业网络信息系统保护措施时，常常设计部署入侵检测系统，下面选项中描述正确的是___
A. 入侵检测系统的部署没有特殊要求，在网络中的任意点部署都可达到预期功能
B. 入侵检测系统能够过滤出入网络的数据，并对攻击行为作出响应
C. 入侵检测系统可分为基于主机，基于网络，混合模式等多种类型
D. 入侵检测系统也具备防火墙的功能，在必要时可以代替防火墙使用
【单选题】
51小李从网上下载了一份文档，为验证文档的完整性，不能用以下哪种机制完成___？
A. 散列函数
B. 哈希函数
C. 访问控制
D. 数字签名
【单选题】
52，VPN是信息安全领域中常见的网络安全产品，其主要作用是___。
A. 审计用户主机操作行为和系统日志
B. 监测网络流量数据，发现并报告用户异常行为
C. 消除网络中的病毒和木马，保证主机系统安全
D. 建立安全的通信通道，实现数据安全传输
【单选题】
造成信息安全事件的因素可以按照“内因”和“外因”进行分类，下面安全事件中由于“内因”而导致的是___。
A. 由于地质灾害发生洪水而导致机房被淹和主机损坏
B. 由于应用软件漏洞导致系统运行时出现错误并丢失数据
C. 由于某国网络攻击导致国家基础性信息系统不能正常运行
D. 由于黑客恶意入侵导致某电商系统中存有客户信息的数据库被窃取
【单选题】
54，以下对信息安全风险的理解，不正确的是___。
A. 风险是潜在的遭受损害或损失的可能性
B. 系统及管理体系中存在的威胁可能使资产损坏，导致资产的价值降低
C. 脆弱性本身并不对资产构成危害，但是在一定条件得到满足时，脆弱性会被威胁加以利用来对信息资产造成危害
D. 资产所有者只需通过技术方面的控制措施来减少风险，保护资产，最终达到完成其使命的任务
【单选题】
55，《信息系统安全等级保护基本要求》（GB/T 22239）是我国关于信息安全等级保护的推荐性国家标准，关于“推荐性国家标准”，下面选项中描述错误的是___。
A. 推荐性国家标准也由国家颁布，但只是推荐使用企事业单位和个人自愿采用
B. 推荐性国家标准一经法律和法规引用，或各方商定统一纳入商品，经济合同之中。就应成为共同遵守的技术依据，必须严格贯彻执行
C. 推荐性国家标准在实施后3年内必须进行复审，复审结果的可能是再延长3年，转为国家标准或直接撤销
D. 推荐性国家标准可以是我国自主研制，也可以是通过等同采用国际标准或部分采用国际标准的方式来制定
【单选题】
56，以下算法中，将任意长度的消息作为输入，但输出值是固定长度的算法是___。
A. DES算法
B. RSA算法
C. MD5算法
D. ECC算法
【单选题】
57，以PDCA模型为理论基础，信息安全管理体系（ISMS）过程也分为四个阶段，其中建立ISMS阶段主要完成的工作是___。
A. 单位应完成定义ISMS范围和边界，制定ISMS方针，实施风险评估以及部分风险处理等工作
B. 单位需要完成制定风险处理计划，实施风险处理计划，开发有效性测量程序，管理ISMS的运行等工作
C. 单位应进行日常监视和检查，有效性测量，内部审核，风险再评估以及管理评审等活动
D. 单位应进行主要的活动，包括实施纠正和预防措施，持续改进ISMS，沟通改进情况措施等
【单选题】
58，信息安全管理体系（Information Secuyity Management Systems， ISMS）对于一个单位来说是保证其完成任务，实现目标的重要手段，那么以下关于信息安全管理体系说法不正确的是___。
A. 信息安全管理体系是管理体系方法在信息安全领域的运用，通过识别安全风险和采取相应的安全控制措施，达到综合防范，保障安全的目标
B. 信息安全管理体系是整个管理体系的一部分，它是基于业务风险管理来建立，实施，运行，监视，评审，保持和改进信息安全的体系
C. 信息安全管理体系是质量管理体系的一部分，基于风险管理。建设单位建立好自己的信息安全管理体系，应该实施，维护和持续该体系，保持其有效性
D. 信息安全管理体系是一个通用的信息安全管理指南，是一套优秀的，具有普遍意义的安全操作规范指南。它告诉单位在信息安全管理方面要做什么，指导相关人员怎样去应用它选择适宜的安全管理控制措施
【单选题】
59，在使用复杂度不高的口令时，容易被攻击者利用，从而破解用户账户，下列具有相对最好的口令复杂度的是___。
A. liuyanping
B. We，8*F2m5@
C. abcdef
D. 19850404
【单选题】
60，某政府部门内部网络由于信息敏感度较高，不应与其它网络进行相连，但是该部门还有从互联网导入数据到内网的需求。为此，应当建议为该部门部署___。
A. 安全隔离与信息交换系统
B. 虚拟专用网
C. 安全管理平台
D. 漏洞扫描系统
【单选题】
61，要实施风险管理需要理解风险各要素的含义和它们之间的关系。以下关于风险要素定义和关系说法错误的是___。
A. 威胁是指通过利用信息系统的脆弱性而对系统造成潜在危害的任何环境或事件，一般也就是指黑客非法侵入事件。因为有威胁存在，所以信息系统存在信息安全风险
B. 脆弱性是指硬件，软件和协议在具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统，脆弱性会被威胁所利用
C. 资产是任何对单位有价值的信息和资源，可以是计算机，网络硬件设备，也可以是组织机构的专利，知识产权等。信息安全目标之一是保护资产不受威胁
D. 影响也称之为后果，是指一个事件对运行或整个组织机构影响的程度，或者说对于资产和组织机构所造成的各种损失
【单选题】
62，下列哪一类型的防火墙不能对连接进行控制？___
A. 包过滤防火墙
B. 状态检测防火墙
C. 应用级防火墙
D. 以上皆可
【单选题】
63，某公司新开发一个信息系统，通过全面的风险评估，项目组认为需要采取风险转移措施。请问以下哪项措施能够转移风险？___
A. 部署入侵检测，入侵防御系统
B. 部署授权管理与访问控制系统
C. 聘用第三方专业公司提供维护外包服务
D. 制定完善的项目管理和人员分配制度
【单选题】
64，以下关于虚拟专用网络（VPN）说法正确的是___。
A. VPN指的是用户自己租用线路，和公共网络物理上完全隔离的，安全的线路
B. VPN指的是用户通过公用网络建立的专用的，安全的连接
C. VPN不能做到数据完整性校验和身份鉴别
D. VPN只能提供身份认证，不能提供加密数据的功能
【单选题】
65，RSA算法自公布以来，使用非常广泛，下面四个关于RSA算法的描述选项中，错误的是___。
A. RSA是一种算法保密的密码算法
B. RSA算法是一种非对称加解密算法
C. RSA算法可以用于数据加密和数字签名
D. RSA被用到很多软件应用和密码协议中，包括安全套接层（SSL）协议
【单选题】
66，为保障信息安全，某公司每年夏季都要对员工进行信息安全知识培训。今年的培训介绍了数字签名技术，下列说法中理解正确的是___。
A. 数字签名技术解决了数据在传输过程中的保密性问题
B. 数字签名是在所传递的数据后增加一段与传递数据毫无关系的数据
C. 数字签名采用对称等加密机制，通常是AES，3DES等算法
D. 数字签名技术可用于保证消息防篡改和用户身份鉴别
【单选题】
67，数据加密是一种基本安全保护措施，可以选择使用硬盘分区加密和文件加密，以下不具备数据加密功能的是___。
A. TrueCrypt
B. Office word
C. WinRAR
D. Notepad
【单选题】
68，关于Windows操作系统，下面说法正确的是___。
A. Windows系统是苹果（Apple）公司生产的操作系统
B. 从Windows 95到Windows 2000，从Windows XP到Windows 7，Windows系统操作系统的安全架构一直没什么变化
C. Windows操作系统不是开源软件，其源代码被公司高度保密，可以完全防止其安全漏洞被黑客发现
D. Windows7系统中提供了多种安全机制，允许用户进行安全配置，如账号安全配置，共享安全配置以及用户权限配置等
【单选题】
69，灾难恢复领域中常使用恢复时间目标（RTO），恢复点目标（RTO）和网络恢复目标（NRO）等灾难恢复业务参数，这些参数代表了灾难恢复系统的能力，以下关于这些参数理解错误的是___。
A. RTO代表了系统恢复所需要的时间，通常越短的RTO意味着越高的容灾能力
B. RPO代表了当灾难发生后允许丢失的数据程度，如果RPO为0，就相当于没有丢失任何数据
C. NRO代表用户切换到备用网络系统，并且可以通过备用网络访问灾备中心所需的时间
D. RPO代表了当灾难发生后允许丢失的数据程度，如果RPO为100，就相当于没有丢失任何数据
【单选题】
70，Internet协议安全性（IPsec）有几种工作模式分别是___。
A. 一种工作模式：加密模式
B. 三种工作模式：机密模式，传输模式，认证模式
C. 两种工作模式：隧道模式，传输模式
D. 两种工作模式：隧道模式，加密模式
【单选题】
71，根据信息安全管理要求，某单位为方便物流装载和卸载货物，设置了交接区，对交接区和本单位建筑物其他部分设置了严格的隔离措施，只有有权限的人员才能从交接区进入其他区域。这种安全控制措施在《信息安全管理实用规则》（ISO 27002：2005）中属于哪一个管理域中的安全控制措施___。
A. 信息安全组织
B. 资产管理
C. 物理和环境安全
D. 通信与操作管理
【单选题】
72，信息安全管理中常用戴明环模型（PDCA模型），其P，D，C，A四个字母是以下哪组单词的缩写？___
A. Plan，Do，Control，Act 计划，实施，控制，行动
B. Protect，Do，Check，Act 保护，实施，检查，行动
C. Policy，Do，Control，Act 策略，实施，控制，行动
D. Plan，Do，Check，Act 计划，实施，检查，行动
【单选题】
73，信息安全管理体系（Information Secuyity Management System， ISMS）是一个系统化，程序化和文档化的管理体系，层次化的文档是ISMS建设的直接体现，也是ISMS建设的成果之一。通常将ISMS的文档结构规划为四层，以下文档中，最有可能属于第三层文档的是___。
A. 《信息安全管理方案》
B. 《人力资源安全管理总则》
C. 《信息系统访问控制策略》
D. 《数据备份与恢复步骤》
【单选题】
74，《电子签名法》规定电子认证服务提供者的电子签名数字证书应当准确无误，下列___不是必须在数字证书中载明的。
A. 证书持有人名称
B. 证书有效期
C. 电子认证服务提供者的电子签名
D. 证书使用者的地理位置信息
【单选题】
75，下面哪一项为加强电子邮件安全性所设计的协议___。
A. TCP/IP协议
B. WAP协议
C. FTP协议
D. S/MIME协议
推荐试题
【多选题】
《中华人民共和国道路交通安全法实施条例》第六条规定，已注册登
记的机动车有下列情形之一的，机动车所有人应当向登记该机动车的公安
机关交通管理部门申请变更登记
A. 改变机动车车身颜色的
B. 更换发动机的
C. 更换车身或者车架的
D. .因质量有问题，制造厂更换整车的；
【多选题】
《校车安全管理条例》第十四条规定，使用校车应当依照本条例的规
定取得许可。取得校车使用许可应当符合下列条件
A. 车辆符合校车安全国家标准，取得机动车检验合格证明，并已经在
公安机关交通管理部门办理注册登记；
B. 有取得校车驾驶资格的驾驶人
C. 有包括行驶线路、开行时间和停靠站点的合理可行的校车运行方案；
D. 有健全的安全管理制度
E. E.已经投保机动车承运人责任保险。
【多选题】
《校车安全管理条例》第十六条规定，校车标牌应当载明本车的号牌
号码、（ ）、（ ）、（ ）、开行时间、停靠站点以及
校车标牌发牌单位、有效期等事项。
A. 车辆的所有人
B. 驾驶人
C. 车辆型号
D. 行驶线路
【多选题】
《校车安全管理条例》第二十一条规定，校车应当配备（ ）、
（ ）、（ ）等安全设备。安全设备应当放置在便于取用的位
置，并确保性能良好、有效适用。
A. 逃生锤
B. 干粉灭火器
C. 二氧化碳灭火器
D. 急救箱
【多选题】
《中华人民共和国计量法实施细则》第七条规定，计量标准器具（简
称计量标准，下同）的使用，必须具备下列条件
A. 经计量检定合格
B. 具有正常工作所需要的环境条件
C. 具有称职的保存、维护、使用人员；
D. 具有完善的管理制度
【多选题】
《中华人民共和国计量法实施细则》第三十三条规定，产品质量检验
机构计量认证的内容：
A. 计量检定、测试设备的性能；
B. 计量检定、测试设备的工作环境和人员的操作技能
C. 保证量值统一、准确的措施及检测数据公正可靠的管理制度
【多选题】
《中华人民共和国计量法实施细则》所称的计量器具是指能用以直接
或间接测出被测对象量值的装置、（ ）、（ ）和（ ），包括
计量基准、计量标准、工作计量器具。
A. 设备
B. 仪器仪表
C. 量具
D. 用于统一量值的标准物质
【多选题】
、 《中华人民共和国计量法实施细则》第五十五条规定， （ ）、 （ ）、
（ ）强制检定印、证的，没收其非法检定印、证和全部违法所得，
可并处二千元以下的罚款；构成犯罪的，依法追究刑事责任。
【多选题】
《机动车强制报废标准规定》第三条规定，商务、（ ）、（ ）、
（ ）等部门依据各自职责，负责报废机动车回收拆解监督管理、机
动车强制报废标准执行有关工作。
A. 税务
B. 公安
C. 环境保护
D. 发展改革
【多选题】
《机动车强制报废标准规定》第四条规定，已注册机动车有下列情形
之一的应当强制报废，其所有人应当将机动车交售给报废机动车回收拆解
企业，由报废机动车回收拆解企业按规定进行登记、拆解、销毁等处理，
并将报废机动车登记证书、号牌、行驶证交公安机关交通管理部门注销：
A. 大、中型非营运载客汽车（大型轿车除外）使用 20 年
B. 经修理和调整仍不符合机动车安全技术国家标准对在用车有关要
求的；
C. .经修理和调整或者采用控制技术后，向大气排放污染物或者噪声仍
不符合国家标准对在用车有关要求的；
D. 在检验有效期届满后连续 3 个机动车检验周期内未取得机动车检
验合格标志的
【多选题】
北京市实施《中华人民共和国道路交通安全法》办法第十五条规定，
上道路行驶的机动车，应当符合下列规定：
A. 在机动车前后的规定位置，各安装一面号牌，不得倒置或者反向
安装；
B. 货运机动车及挂车车厢后部喷涂放大的本车牌号
C. 大、中型客运机动车驾驶室两侧喷涂准乘人数，从事营运的，应
当喷涂经营单位名称和营运编号
D. 配备有效的灭火器具、反光的故障车警告标志；
E. 车身两侧的车窗和前后窗，不得粘贴、喷涂妨碍驾驶视线的文字、
图案，不得使用镜面反光遮阳膜
【多选题】
《检验检测机构资质认定管理办法》（总局令第 163 号）第三条规定，
检验检测机构从事下列活动，应当取得资质认定：
A. 为司法机关作出的裁决出具具有证明作用的数据、结果的；
B. 为行政机关作出的行政决定出具具有证明作用的数据、结果的；
C. 为仲裁机构作出的仲裁决定出具具有证明作用的数据、结果的；
D. 为社会经济、公益活动出具具有证明作用的数据、结果的。
【多选题】
《检验检测机构资质认定管理办法》（总局令第 163 号）第七条规定，
检验检测机构资质认定工作应当遵循统一规范（ ）、（ ）、（ ）
的原则。
A. 数据准确
B. 客观公正
C. 科学准确
D. 公平公开
【多选题】
《检验检测机构资质认定管理办法》（总局令第 163 号）第九条规定，
申请资质认定的检验检测机构应当符合以下条件：
A. 依法成立并能够承担相应法律责任的法人或者其他组织
B. 具有与其从事检验检测活动相适应的检验检测技术人员和管理人员
C. 具有固定的工作场所，工作环境满足检验检测要求
D. 具备从事检验检测活动所必需的检验检测设备设施
E. 具有并有效运行保证其检验检测活动独立、公正、科学、诚信的管理体系；
F. 符合有关法律法规或者标准、技术规范规定的特殊要求。
【多选题】
《检验检测机构资质认定管理办法》（总局令第 163 号）第十二条规
定，有下列情形之一的，检验检测机构应当向资质认定部门申请办理变更
手续：
A. 机构名称、地址、法人性质发生变更的；
B. 法定代表人、最高管理者、技术负责人、检验检测报告授权签字
人发生变更的；
C. 资质认定检验检测项目取消的
D. 检验检测标准或者检验检测方法发生变更的
E. 依法需要办理变更的其他事项
【多选题】
《检验检测机构资质认定管理办法》（总局令第 163 号）第二十三条
规定，检验检测机构及其人员应当独立于其出具的检验检测数据、结果所
涉及的利益相关各方，不受任何可能干扰其技术判断因素的影响，确保检
验检测数据、结果的（ ）、（ ）、（ ）
【多选题】
《检验检测机构资质认定管理办法》（总局令第 163 号）第三十二条
规定，检验检测机构及其人员应当对其在检验检测活动中所知悉的（ ）、
（ ）和（ ）负有保密义务，并制定实施相应的保密措施。
A. 国家秘密
B. 商业秘密
C. 企业秘密
D. 技术秘密
【多选题】
《检验检测机构资质认定管理办法》（总局令第 163 号）第三十九条
规定，检验检测机构有下列情形之一的，资质认定部门应当依法办理注销
手续：
A. 资质认定证书有效期届满，未申请延续或者依法不予延续批准的
B. 检验检测机构依法终止的
C. 检验检测机构申请注销资质认定证书的
D. 法律法规规定应当注销的其他情形
【多选题】
《检验检测机构资质认定管理办法》（总局令第 163 号）第四十三条
规定，检验检测机构有下列情形之一的，由县级以上质量技术监督部门责
令整改，处 3 万元以下罚款
A. 超出资质认定证书规定的检验检测能力范围，擅自向社会出具具
有证明作用数据、结果的
B. 出具的检验检测数据、结果失实的
C. 接受影响检验检测公正性的资助或者存在影响检验检测公正性行
为的
D. 非授权签字人签发检验检测报告的
【多选题】
《检验检测机构资质认定管理办法》（总局令第 163 号）第四十五条
规定，检验检测机构有下列情形之一的，资质认定部门应当撤销其资质认
定证书：
A. 未经检验检测或者以篡改数据、结果等方式，出具虚假检验检测数
据、结果的
B. 违反本办法第四十三条规定，整改期间擅自对外出具检验检测数据、
结果，或者逾期未改正、改正后仍不符合要求的
C. 以欺骗、贿赂等不正当手段取得资质认定的
D. 依法应当撤销资质认定证书的其他情形
【多选题】
《机动车登记规定》（公安部令第 124 号） 第九条规定，有下列情
形之一的，不予办理注册登记
A. 机动车所有人提交的证明、凭证无效的
B. 机动车的有关技术数据与国务院机动车产品主管部门公告的
数据不符的；
C. 机动车的型号、发动机号码、车辆识别代号或者有关技术数据
不符合国家安全技术标准的
D. 机动车达到国家规定的强制报废标准的；
E. 机动车被人民法院、人民检察院、行政执法部门依法查封、扣
押的；
F. 机动车属于被盗抢的
【多选题】
《机动车登记规定》（公安部令第 124 号）第十条规定，已注册登
记的机动车有下列情形之一的，机动车所有人应当向登记地车辆管理所申
请变更登记
A. 改变车身颜色的
B. 更换发动机的
C. 更换车身或者车架的
D. 因质量问题更换整车的
E. .营运机动车改为非营运机动车或者非营运机动车改为营运机
动车等使用性质改变的
F. 机动车所有人的住所迁出或者迁入车辆管理所管辖区域的
【多选题】
《机动车登记规定》（公安部令第 124 号）第十六条规定，有下列情
形之一，在不影响安全和识别号牌的情况下，机动车所有人不需要办理变
更登记：
A. 小型、微型载客汽车加装前后防撞装置
B. 货运机动车加装防风罩、水箱、工具箱、备胎架等
C. 增加机动车车内装饰
D. 更换车身或者车架的
【多选题】
关于印发《关于加强和改进机动车检验工作的意见》的通知要求，严
格查处违法违规检验问题。检验机构有下列情形之一的，认定为出具虚假
检验结果，由公安机关交通管理部门根据《道路交通安全法》第 94 条的规
定处所收检验费用五倍以上十倍以下罚款，并依法撤销检验资格：
A. 为未经检验的机动车出具检验合格证明
B. 用其他车辆替代检验
C. 利用计算机软件等手段篡改或者伪造检验数据和结果
D. 为检验不合格机动车出具检验合格证明
E. 擅自减少检验项目或者降低检验标准
F. 明知是盗抢、报废、拼装、套牌等车辆予以通过检验
【多选题】
《北京市机动车检验检测机构记分制管理办法(试行)》规定，存在下
列问题之一的，记 12 分
A. 为未经检验或检验不合格的机动车出具检验合格证明的
B. 篡改、伪造检验检测数据、结果或因人为因素导致出具的检验检测
数据、结果失真的;
C. 擅自减少检验项目或者降低检验标准的
D. 明知是盗抢、报废、拼装、套牌等车辆予以通过检验的
E. 用其他车辆替代受检车辆进行检验的
F. 以欺骗、贿赂等不正当手段取得资质认定的。
【多选题】
《北京市机动车检验检测机构记分制管理办法(试行)》规定，存在下
列问题之一的，记 6 分
A. 基本条件和技术能力不能持续符合资质认定条件和要求的
B. 超出资质认定证书及证书附表规定的检验检测能力范围出具检验检
测报告的;
C. 要求机动车到指定的场所进行维修、保养等存在影响检验检测公正
性行为的;
D. 非授权签字人签发检验检测报告的
【多选题】
检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T
214—2017）规定了对检验检测机构进行资质认定能力评价时，在机构、
人员、（ ）、（ ）、（ ）等方面的通用要求。
A. 场所环境
B. 设备设施
C. 人员管理体系
D. 厂房
【多选题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T
214—2017）所称检验检测机构，是指依法成立，依据相关标准或者技
术规范，利用（ ）、（ ）等技术条件和专业技能， 对产品或者
法律法规规定的特定对象进行检验检测的专业技术组织。
A. 人员
B. 法律法规
C. 仪器设备
D. 环境设施
【多选题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T 214
—2017）规定，检验检测机构应建立和保持人员管理程序，对人员资格
（ ）、（ ）、（ ）和能力保持等进行规范管理。
【多选题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T
214—2017）规定，检验检测机构及其人员从事检验检测活动，应遵守
国家相关法律法规的规定，遵循（ ）、（ ）、（ ）原则，恪守
职业道德，承担社会责任
A. 客观独立
B. 客户至上
C. 公平公正
D. 诚实信用
【多选题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T 214
—2017）规定，检验检测机构应对（ ）、（ ）、（ ）、签发检验
检测报告或证书以及提出意见和解释的人员，依据相应的教育、培训、技
能和经验进行能力确认。
A. 抽样
B. 操作设备
C. 检验检测
D. 高拍上传核发检字合格标识
【多选题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T
214—2017）规定，设备在投入使用前，应采用（ ）、 （ ）或（ ）
等方式，以确认其是否满足检验检测的要求。所有需要检定、校准或
有有效期的设备应使用标签、编码或以其他方式标识，以便使用人员
易于识别检定、校准的状态或有效期
【多选题】
《检验检测机构资质认定能力评价机动车检验机构要求》（RB/T 218
—2017）规定，机动车检验机构应明示其许可资质、 （ ）、 （ ）、 （ ）、
车辆检验流程图、检验工位布置图和投诉监督栏等服务性设施
A. 检验项目
B. 服务等级
C. 检验标准
D. 收费标准
【多选题】
《检验检测机构资质认定能力评价机动车检验机构要求》（RB/T 218
—2017）规定，在保证（ ）、（ ）、（ ）的前提下，可使用电
子形式存储的记录和报告，代替纸质文本存档。
A. 准确性
B. 安全性
C. 完整性
D. 可追溯性
【多选题】
《检验检测机构资质认定能力评价机动车检验机构要求》（RB/T 218—
2017）规定，机动车检验记录，还包括（ ）和（ ），也包括电子形
式存储的记录。检验记录应可通过纸质签名、电子媒介或者其他途径记录
检验员个人身份标识并追溯到检验员。检验员个人身份标识具有唯一性，
并保证安全，防止盗用和误用。
A. 复检记录
B. 路试记录
C. 开关机记录
D. 设备维修记录
【多选题】
《机动车安全技术检验项目和方法》（GB21861-2014）规定了机动车安
全技术检验的（ ）、（ ）、（ ）和检验结果处置。
A. 检验项目
B. 检验方法
C. 检验要求
D. 检验人员要求
【多选题】
《机动车安全技术检验项目和方法》（GB21861-2014）规定，送检机动
车应清洁，无明显（ ）、（ ）、（ ）现象，轮胎完好，轮胎气
压正常且胎冠花纹中无异物，发动机应运转平稳，怠速稳定，无异响。
【多选题】
《机动车安全技术检验项目和方法》（GB21861-2014）所称底盘动态检
验，是指在行驶状态下，定性地判断送检机动车的（ ）、 （ ）、 （ ）、
仪表和指示器是否符合运行安全要求。
A. 转向系
B. 传动系
C. 发动机
D. 制动系
【多选题】
《机动车安全技术检验项目和方法》（GB21861-2014）规定，在用机动
车检验时，送检机动车的车辆识别代号（或整车出厂编号）应与机动车行
驶证签注的内容一致，且不应出现被（ ）、（ ）、（ ），
擅自重新打刻等现象。
【多选题】
机动车安全技术检验项目和方法》（GB21861-2014）规定，在用机
动车检验时，送检机动车的车辆颜色和外形应与机动车行驶证上的车辆
照片相符，且不应出现更改（ ）、（ ）、（ ）等情形。
A. 改变内饰
B. 车身颜色
C. 车身颜色
D. 改变车辆结构
