【单选题】
86,Gary MoGrow博士及其合作都提出软件安全应由三根支柱来支撑，这三个支柱是___
A. 测代码审核，风险分析和渗透测试
B. 应用风险管理，软件安全接触点和安全知识
C. 威胁建模，渗透测试和软件安全接触点
D. 威胁建模，测代码审核和模模糊测试
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
87,王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产；资产A1和资产A2；其中资产A1面临两个主要威胁；威胁T1和威胁T2；面资产A2面临一个主要威胁；威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2存在的两个脆弱性；脆弱性V6和脆弱性V7，根据上述条件，请问；使用相乘法时，应该为资产A1计算几个风险值___
【单选题】
88,___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. 《保密法》；涉密程度；涉密信息系统保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
89,以下关于法律的说法错误的是___
A. 法律是国家意志的统一体现，有严密的逻辑体系和效力
B. 法律可以是公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”
【单选题】
90,金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯___
A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件
C. 在IE的配置客中，设置只能下载和安装经过签名的，安全的ActiveX控件
D. 在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据
【单选题】
92,关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是___
A. WPA是有线局域安全协议，而WPA2是无线局域网协议
B. WPA是适用于中国的无线局域安全协议，而WPA2是适用于全世界的无线局域网协议
C. WPA没有使用密码算法对接入进行认证，而WPA2使用了密码算法对接入进行认证
D. WPA是依照802.11i标准草案制定的，而WPA2是依照802.11i正式标准制定的
【单选题】
93,对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响，依据信息系统的重要程度对信息上系统进行划分，不属于正确划分级别的是___
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
【单选题】
94,在国家标准GB／T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
95,实体身份鉴别的方法多种多样，且随着技术的进步，鉴别方法的强度不断提高，常见的方法有利用口令鉴别、令牌鉴别、指纹鉴别等。小王在登录某移动支付平台时，首先需要通过指纹对用户身份进行鉴别，通过鉴别后，他才能作为合法用户使用自己的账户进行支付、转账等操作。这种鉴别方法属于下列选项中的___
A. 实体所知的鉴别方法
B. 实体所有的鉴别方法
C. 实体特征的鉴别方法
D. 实体所见的鉴别方法
【单选题】
96,在某次信息安全应急响应过程中，小王正在实施如下措施，消除或阻断攻击派，找到并消除系统的脆弱性／漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质，请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段___
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
97,按照我国信息安全等级保护的有关政策和标准，有些信息系统只需自主定价、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于___
A. 零级系统
B. 一级系统
C. 二级系统
D. 三级系统
【单选题】
98,以下关于灾难恢复和数据备份的理解，说法正确的是___
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同，灾难恢复能力分为7个等级
C. 数据备份按数据类型划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题，就可以不用再进行容灾演练了
【单选题】
99,有关系统安全工程-能力成熟度模型（SSE-CMM），错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程，与软件工程，硬件工程，通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
【单选题】
100,数据在进行传输前，需要由协议找自上而下对数据进行封装，TCP／IP协议中，数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
《中国共产党党和国家机关基层组织工作条例》的制定依据是___。
A. 党的路线方针政策
B. 宪法
C. 《中国共产党章程》和党内有关规定
【单选题】
机关基层党组织要发挥___作用，促进本部门各项工作任务的完成，为改革开放和社会主义现代化建设服务。
A. 战斗堡垒
B. 协助和监督
C. 引导和示范
【单选题】
机关基层党组织在上级党的委员会或者党的机关工作委员会领导下开展工作，同时接受本部门党组（党委）的___。
【单选题】
机关党员___以上的，设立党的基层委员会。
A. 30 人
B. 50 人
C. 70 人
D. 100 人
【单选题】
党员___人以上的党的支部，设立支部委员会，支部委员会由党员大会选举产生。
【单选题】
《中国共产党党和国家机关基层组织工作条例》规定，机关党的纪律检查委员会书记___。
A. 应当由机关党的基层委员会副书记或者相应职级的党员干部担任
B. 有上级纪检部门选派
C. 由机关党委书记兼任
D. 部门可以不设纪委或纪检委员
【单选题】
（ ）。___
A. 20 学时；40 学时
B. 24 学时；40 学时
C. 30 学时；40 学时
D. 20 学时；42 学时
【单选题】
《中国共产党党和国家机关基层组织工作条例》是规范___的基本规章。
A. 机关党的工作
B. 党支部工作
C. 思想政治工作
D. 基层组织工作
【单选题】
地方党委工作机关的设立、撤销、合并或者变更，由___提出方案。
A. 党中央
B. 中央机构编制管理部门
C. 上级党委
D. 同级机构编制管理部门
【单选题】
党的工作机关接受党委的全面监督，每年至少向党委作___次全面工作情况报告，遇有重要情况及时请示报告。
【单选题】
凡是有正式党员___人以上的，都应当成立党支部。
【单选题】
联合党支部覆盖单位一般不超过___个。
【单选题】
有正式党员___人以上的党支部，应当设立党支部委员会。
【单选题】
村、社区党支部委员会每届任期___年。
【单选题】
党支部书记一般应该具有___年以上党龄。
【单选题】
党支部每年至少召开___次组织生活会，一般安排在第四季度。
【单选题】
乡镇党委每届任期___年，由党员大会或者党员代表大会选举产生。
【单选题】
深化村民自治实践，制定完善村规民约，建立健全___，加强村级民主监督。
A. 红白理事会
B. 村务监督委员会
C. 村委会
D. 乡贤协会
【单选题】
村党组织书记由___备案管理。
A. 乡镇党委
B. 县级党委组织部门
C. 县级纪委
D. 市级党委组织部门
【单选题】
《中国共产党支部工作条例（试行）》自 2018 年___起施行。
A. 9 月 28 日
B. 10 月 28 日
C. 11 月 18 日
D. 12 月 18 日
【单选题】
《中国共产党农村基层组织工作条例》自 2018 年___起施行。
A. 9 月 28 日
B. 10 月 28 日
C. 11 月 28 日
D. 12 月 28 日
【单选题】
加强和创新社会治理，关键在体制创新，核心是人，社会治理的重心必须落到___。
A. 城市社区
B. 农村
C. 机关
D. 企业
【单选题】
各地要加强对社区的工作支持和资源保障，统筹上级部门支持社区的政策，整合资金、资源、项目等，以___为主渠道落实到位。
A. 社区居委会
B. 社区党组织
C. 业主委员会
D. 物业公司
【单选题】
社区党支部，___隶属本社区的各类组织和各项工作，围绕巩固党在城市执政基础、增进群众福祉开展工作，领导基层社会治理，组织整合辖区资源，服务社区群众、维护和谐稳定、建设美好家园。
A. 全面领导
B. 全面指导
C. 全面协调
D. 全面统筹
推荐试题
【单选题】
单位定期存款在存期内，可部分提前支取多次或全部提前支取。 ___
【单选题】
单位协定存款由农商行对该账户按照基本存款额度进行区分，并按相同利率计息的一种存款。 ___
【单选题】
存款人因注册验资或增资验资开立临时存款账户后，需要在临时存款账户有效期届满前退还资金的，应出具登记机关的证明；无法出具证明的，应于临时存款账户有效期届满后办理销户退款手续。 ___
【单选题】
存款人因注册验资申请开立临时存款账户的，其预留印鉴应是全部投资人或其授权的代理人的签名或盖章。 ___
【单选题】
单位存款人签约单位一户通后存入定期存款或通知存款时，营业机构可根据客户需要选择是否配发开户证实书。 ___
【单选题】
单位一户通存入单位定期存款时，选择不配发开户证实书的，存款到期后自动将本息转入存款人单位一户通活期账户。 ___
【单选题】
多级账簿一级账簿编号为99999。 ___
【单选题】
多级账簿计息方式为“按账户计息”的，存款人可以自定义账簿利率，账簿允许透支。 ___
【单选题】
存款人已开通多级账簿的账户发生被法院扣划或发生非税收扣款等情况当日未申请扣款调整的，日终系统自动批量调整，调整顺序为按多级账簿编号从小到大的顺序依次调整。 ___
【单选题】
账簿间余额的调整不涉及积数的调整。 ___
【单选题】
存款人存入一天通知存款的，支取通知时，应提前1天通知营业机构，存期至少为2天，存入当天不能进行通知。 ___
【单选题】
保证金存款账户按照客户账户方式管理，可以作为存款人的银行结算账户使用。 ___
【单选题】
保证事项未结束的，存款人不得提前支取保证金存款。 ___
【单选题】
单位和个人保证金账户名称均为存款人客户名称加“保证金”字样。 ___
【单选题】
单位客户申请开立单位活期保证金账户时，营业机构应先为其开立保证金主账户，再开立子账户。 ___
【单选题】
单位结算卡的功能与所关联的单位银行结算账户的使用和管理要求保持一致，具备透支功能。 ___
【单选题】
一张单位结算卡只能且必须关联一个单位活期结算账户作为主账户。 ___
【单选题】
单位结算卡挂失或注销仅为卡片介质挂失或注销，不影响单位结算卡关联账户的正常使用。 ___
【单选题】
借记卡交易明细簿无凭证印刷号码，不设置磁条，不设置密码，按册管理且不加盖任何印章，不作为重要空白凭证管理。 ___
【单选题】
电子现金具有不记名、不挂失、不验密、不计息的特点，具备圈存、消费、查询等功能。 ___
【单选题】
借记卡交易明细簿不存在挂失，丢失即补。 ___
【单选题】
预留印鉴一般不得使用原子印章，存款人坚持使用原子印章的，应与存款人协议约定因使用原子印章产生的一切后果由存款人自行承担。 ___
【单选题】
开户单位经办人员领取已打印相关信息的印鉴卡片后，应在开户行工作人员有效监督下当面加盖单位预留印鉴，交开户行经办人员。 ___
【单选题】
单位存款人预留印鉴中所有个人签章，均应提供对应的个人有效身份证件原件并留存复印件。 ___
【单选题】
存款人不可将已打印相关信息的印鉴卡片带离开户行营业场所加盖预留印鉴。 ___
【单选题】
开户行可以根据存款人要求，为其预留组合印鉴，但应按组合形式分别加盖印鉴卡片。 ___
【单选题】
营业机构受理需要验印的业务时，应通过电子验印系统进行核验。 ___
【单选题】
印鉴卡片未封存保管前，应由预留印鉴卡片保管人专夹保管。 ___
【单选题】
会计主管应于本年度末月对所有预留印鉴卡片拆包（封）清点审核。 ___
【单选题】
所有代发工资的转账支票收款单位均填写（） ___
A. 出票单位
B. XX农商行——代收付账户
C. XX农商行
D. 出票单位会计人员姓名
【单选题】
（）业务是指农商行代理企事业单位或公用团体（简称被代理单位）向其用户收取公共事业费和代发工资等，并按协议或合同改造权利和义务的一项综合性业务。 ___
A. 托收承付
B. 批量业务
C. 委托收款
D. 代收代付
【单选题】
单位存款人办理代发工资、代缴款等需要单位员工集体办理借记卡的，鼓励其采用员工本人办理借记卡的方式，而非批量开卡的方式。如存款人申请使用批量方式为员工开立借记卡的，（）应对员工的真实身份承担责任。 ___
A. 会计主管
B. 经办柜员
C. 单位员工
D. 单位存款人
【单选题】
已使用、作废的借意险保险单应（）。 ___
A. 剪角作废附当日传票作附件
B. 法人机构农商行负责收回
C. 保险公司负责收回
D. 直接剪角，自行处理
【单选题】
保管箱租期最短为（）。 ___
A. 1天
B. 7天
C. 30天
D. 三个月
【单选题】
以下说法错误的是（）。 ___
A. 国库经收处收纳的预算收入在未上划以前，如发现错误，应将缴款书退征收机关或纳税人更正，重新办理缴纳手续。
B. 国库经收处收纳的预算收入，如当日确实不能报解的，必须在下一个工作日报解。
C. 国库经收处收纳的预算收入，应在收纳当日办理报解入库手续，不得延解、占压和挪用。
D. 国库经收处在受理缴款书后，应及时办理转账，不得无故压票，但在各联次上加盖业务印章的日期可以不相同。
【单选题】
国库经收处受理征收机关、缴款单位（人）的缴款书后，办理预算收入的收纳时，贷记（）科目。 ___
A. 地方财政库款
B. 财政预算专项存款
C. 待结算财政款项
D. 财政预算外存款
【单选题】
日间对账是指清算国库在系统日间状态下与代理清算行的对账。日间对账每日（）。 ___
A. 可不进行日间对账，只进行日切对账即可
B. 至少1次
C. 至少2次
D. 至少3次
【单选题】
代收政府非税收入业务中，内部户转账缴费的，柜员接到客户提交的缴款书审查无误后应将客户的资金转入（）账户。 ___
A. 其他应付款项
B. 待划拨国库款项过渡账户
C. 其他应解汇款
D. 待结算财政款项过渡户专户
