【单选题】
下列案件中，不属于自诉案件中被害人有证据证明的"轻微刑事案件"的是（ ）。
A. 故意伤害致人重伤案件
B. 侵犯知识产权案件
C. 生产、销售伪劣商品案件
D. 遗弃案件
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
关于补充侦查的期限、次数的说法正确的是（ ）。
A. 应当在1个月以内补充侦查完毕，以2次为限
B. 应当在2个月以内补充侦查完毕，以1次为限
C. 应当在2个月以内补充侦查完毕，以2次为限
D. 应当在1个月以内补充侦查完毕，以1次为限
【单选题】
某人民检察院1月31日将案卷退回公安机关补充侦查，公安机关补充侦查的期满之日应是（ ）。
A. 43160
B. 43159
C. 43162
D. 43161
【单选题】
关于侦查终结，以下说法错误的是（ ）。
A. 侦查终结后，应当将全部案卷材料按要求装订立卷
B. 侦查终结的案件，应当同时符合事实清楚、证据确实充分、犯罪性质和罪名认定正确、法律手续完备、依法应当追究刑事责任的条件
C. 侦查终结的案件，侦查人员应当制作结案报告
D. 所有侦查终结案件的处理，都应当经过集体讨论
【单选题】
关于侦查羁押期限，下列说法错误的是（ ）。
A. 对犯罪嫌是疑人作精神病鉴定的时间不计入办案期限
B. 犯罪嫌疑人不讲真实姓名，身份不明的，侦查羁押期限自查清其身份之日起计算
C. 侦查期间发现犯罪嫌疑人另有重要罪行的，重新计算侦查羁押期限
D. 对被害人人身伤害的医学鉴定有争议需要重新鉴定的时间不计入侦查羁押期限
【单选题】
甲因涉嫌抢劫罪被公安机关依法逮捕，在侦查期间，甲不讲真实姓名、住址，身份不明。对此公安机关下列处理方式中正确的是（ ）。
A. 侦查羁押期限仍然连续计算
B. 在查清甲的真实身份以前，不允许甲聘请律师作为辩护人
C. 在查清甲的真实身份以前，停止侦查活动
D. 如果犯罪事实清楚，证据确实、充分，可以按甲自报的姓名移送人民检察院审查起诉
【单选题】
关于受案后的审查，下列说法错误的是（ ）。
A. 初查过程中，公安机关可以进行询问、鉴定
B. 初查过程中，公安机关可以采取限制人身自由的措施
C. 对于线索不明的，必要时，经办案部门负责人批准，可以进行初查
D. 对接受的案件，公安机关应当迅速进行审查
【单选题】
20、控告人对公安机关不予立案不服，可以（ ）。
A. 向作出决定的上级公安机关申请复议
B. 向作出决定的公安机关申请复议
C. 向本级人民政府申请复议
D. 向人民法院提起行政诉讼
【单选题】
甲县公安机关接到乙县王某有关陈某、刘某、卞某合伙拐卖妇女的报案，依法对报案材料进行立案前的审查。下列不是公安机关决定立案的条件的是（ ）。
A. 拐卖行为发生在甲县
B. 有明确的犯罪嫌疑人
C. 需要追究陈某、刘某、卞某刑事责任
D. 认为有拐卖妇女的犯罪事实
【单选题】
甲因涉嫌盗窃罪被监视居住，在监视居住期间实施下列行为，其中不可以提请批准逮捕的情形是（ ）。
A. 涉嫌故意实施新的犯罪行为
B. 经传讯无正当理由不到案
C. 对被害人、举报人、控告人实施打击报复
D. 企图自杀、逃跑，逃避侦查
【单选题】
某县检察院发现公安局移送起诉的郑某盗窃案证据不足，需要补充侦查。下列说法错误的是（ ）。
A. 应当在1个月以内补充侦查完毕
B. 补充侦查的时间算在审查起诉期限内
C. 县检察院可以退回公安局补充侦查
D. 县检察院可以自行侦查
【单选题】
某自诉案件，人民法院在受理案件以后，认为有必要逮捕被告人，于是作出了逮捕被告人的决定，那么应当由（ ）来执行逮捕。
A. 公安机关
B. 国家安全机关
C. 人民检察院
D. 人民法院
【单选题】
王某涉嫌非法拘禁被逮捕后变更为监视居住，在监视居住期间违反监视居住规定。下列说法错误的是（ ）。
A. 王某涉嫌失火罪，可以监视居住期间涉嫌重新犯罪提请批准逮捕
B. 未经批准，擅自离开执行监视居住的处所，情节严重，可以提请批准逮捕
C. 两次以上未经批准，擅自会见他人，可以提请批准逮捕
D. 王某对被害人实施打击报复，可以提请批准逮捕
【单选题】
下列不符合先行拘留条件的是（ ）。
A. 民警在乙身上发现大量毒品
B. 民警在丁的住处发现有假钞模板及大量假钞
C. 民警在丙的住处发现5盘黄色光碟
D. 在场目睹的证人指认甲实施抢劫
【单选题】
下列情形，可以先行拘留的是（ ）。
A. 丁作为目击证人拒绝提供证言
B. 丙拒不执行法院判决、裁定
C. 乙对正在巡逻的民警出言不逊
D. 民警从甲的背包内发现沾有血迹的砍刀
【单选题】
下列关于刑事拘留的说法错误的是（ ）。
A. 公安机关拘留人的时候，必须出示拘留证
B. 刑事拘留由办案部门负责人批准
C. 公安机关对被拘留的人，应当在拘留后的24小时以内进行讯问
D. 对被害人指认实施犯罪的人，可以先行拘留
【单选题】
关于释放被刑事拘留的人，说法错误的是（ ）。
A. 人民检察院不批准逮捕的，公安机关可以先复议、复核，暂不释放
B. 对被拘留的人，应当在拘留后24小时以内进行讯问
C. 释放后，公安机关认为需要继续侦查的，可以依法取保候审或监视居住
D. 发现不应当拘留的，应当经县级以上公安机关负责人批准，予以释放
【单选题】
30、刘某因涉嫌盗窃罪被刑事拘留，公安机关的做法错误的是（ ）。
A. 因有碍侦查而不许可辩护律师会见刘某
B. 发现不应当拘留，立即将其释放，发给释放证明书
C. 需要逮捕而证据还不充分，对其取保候审
D. 在拘留后的24小时以内进行讯问
【单选题】
孙某涉嫌故意泄露国家秘密案。侦查中，其委托的律师田某要求会见在押的孙某。下列说法正确的是（ ）。
A. 会见时，侦查机关可以派员在场
B. 会见无须侦查机关许可
C. 孙某委托律师需要侦查部门许可
D. 看守所应当在3日内安排会见
【单选题】
下列对刑事诉讼中"流窜作案"解释错误的是（ ）。
A. 在居住地以外的市、县作案
B. 跨市、县管辖范围连续作案
C. 在居住地作案后逃跑到外市继续作案
D. 在居住地作案后逃跑到外县继续作案
【单选题】
下列案件中不符合拘留后提请批准逮捕的时间延长至30日的是（ ）。
A. 犯罪嫌疑人丙两年间实施盗窃2起，敲诈勒索1起，诈骗2起，均构成犯罪
B. 犯罪嫌疑人乙从其居住地M县盗窃1辆摩托车后，逃至N市抢劫作案1起
C. 犯罪嫌疑人甲将邻居王某杀死，之前甲因抢劫被判刑10年，1年前刑满释放
D. 犯罪嫌疑人张某、赵某、吴某共同对一过路妇女实施强奸
【单选题】
关于附条件不起诉，下列说法错误的是（ ）。
A. 在附条件不起诉的考验期内，由公安机关对被附条件不起诉的未成年犯罪嫌疑人进行监督考察
B. 未成年犯罪嫌疑人对人民检察院决定附条件不起诉有异议，人民检察院应当作出起诉的决定
C. 人民检察院在作出附条件不起诉的决定以前，应当听取公安机关、被害人的意见
D. 附条件不起诉的考验期为6个月以上1年以下
【单选题】
蔡某因涉嫌滥用职权罪被公安机关依法执行逮捕，羁押后发现蔡某患有严重疾病，生活不能自理，公安机关可以（ ）。
A. 变更强制措施
B. 立即释放
C. 将情况通报检察院，并建议对其释放
D. 继续羁押至逮捕期限届满再予以释放
【单选题】
某县食品药品监督管理局在办理一起食品案件中，发现嫌疑人甲可能涉嫌犯罪，遂将案件移交公安机关，下列说法错误的是（ ）。
A. 公安机关应当自接受案件之日起3日以内进行审查
B. 公安机关应当在收到复议申请后3日以内作出决定
C. 认为没有犯罪事实，依法不予立案，应当说明理由，并将不予立案通知书送达移送案件的行政执法机关
D. 食品药品监督管理局对不予立案决定不服的，可以在收到不予立案通知书后3日以内向作出决定的公安机关的上一级公安机关申请复议
【单选题】
下列有关讯问的表述错误的是（ ）。
A. 讯问不通晓当地语言文字的犯罪嫌疑人时，为其配备翻译人员
B. 讯问同案的犯罪嫌疑人应当个别进行
C. 讯问聋、哑犯罪嫌疑人应有通晓聋、哑手势的人参加
D. 犯罪嫌疑人被拘留、逮捕后8小时内应当开始第一次讯问
【单选题】
关于搜查，下列说法错误的是（ ）。
A. 被搜查人拒绝在笔录上签名的，侦查人员应当强制其捺指印
B. 执行拘留、逮捕的时候，遇有犯罪嫌疑人可能隐藏爆炸、剧毒等危险物品的，不用搜查证也可以进行搜查
C. 搜查的对象是犯罪嫌疑人以及可能隐藏罪犯或者犯罪证据的人的身体、物品、住处和其他有关的地方
D. 执行搜查的侦查人员不得少于2人
【单选题】
关于查询、冻结，下列说法错误的是（ ）。
A. 犯罪嫌疑人的存款不得重复冻结，但可以轮候冻结
B. 冻结存款的期限为6个月
C. 对冻结的债券、股票、基金份额等财产，应当告知当事人或者其法定代理人、委托代理人有权申请出售
D. 向金融机构查询犯罪嫌疑人的存款，应当经办案部门负责人批准
【单选题】
40、下列关于释放被逮捕人的说法错误的是（ ）。
A. 公安机关释放被逮捕的犯罪嫌疑人，应当通知原批准的人民检察院
B. 犯罪嫌疑人被逮捕后，人民检察院对羁押的必要性进行审查，认为不需要继续羁押的，应当建议予以释放或者变更强制措施
C. 该案如果不能在侦查羁押、审查起诉、一审、二审期限内办结，对犯罪嫌疑人可以继续羁押，继续查证、审理
D. 犯罪嫌疑人在逮捕2个月后，需要继续侦查，可以释放并依法变更强制措施
【单选题】
17周岁的张某被检察院附条件不起诉，在考验期内违反规定，被撤销附条件不起诉的决定，提起公诉。下列不属于撤销情形的是（ ）。
A. 实施新的犯罪
B. 发现决定附条件不起诉以前还有其他犯罪需要追诉
C. 违反考察机关有关附条件不起诉的监督管理规定
D. 违反治安管理规定，情节严重
【单选题】
张某，16周岁，犯罪记录被封存。下列说法错误的是（ ）。
A. 查询单位应当对被封存的犯罪记录的情况予以保密
B. 司法机关为办案需要可以查询
C. 有关单位根据国家规定也可以进行查询
D. 张某判处的有期徒刑应当在10年以下
【单选题】
某县公安局办理未成年人甲、乙、丙组成团伙实施盗窃的案件，下列说法错误的是（ ）。
A. 公安机关可以对甲、乙、丙的成长经历、犯罪原因、监护教育等情况进行调查并制作调查报告
B. 公安机关应当重点查清甲、乙、丙实施犯罪行为时是否已满14周岁、16周岁、18周岁的临界年龄
C. 公安机关在办案中应当坚持教育为主、惩罚为辅的原则
D. 甲、乙、丙没有委托辩护人的，公安机关应当告知其有权申请法律援助
【单选题】
下列刑事案件可以适用当事人和解程序的是（ ）。
A. 陈某因琐事与邻居发生口角，为泄愤，叫来纠集亲戚多人将邻居家大门等物品砸坏，造成损失约6000元
B. 王某雇佣他人，将李某打成轻伤
C. 赵某多次带人在林某开的饭店里辱骂驱赶客人，先后向李某索要钱财近万元
D. 为争夺水源，吴某组织同村人十余人，与邻村村民互殴，双方各有多人受轻伤
【单选题】
下列关于《刑事诉讼法》规定的强制医疗的说法正确的是（ ）。
A. 公安机关对强制医疗的决定和执行实行监督
B. 乙是实施暴力行为的精神病人，在人民法院决定强制医疗前，公安机关可以采取临时的保护性约束措施
C. 甲犯故意杀人罪，经鉴定其是不负刑事责任的精神病人且有继续危害社会的可能，应当予以强制医疗
D. 某公安局在办理一起爆炸案件中，发现该案犯罪嫌疑人符合强制医疗条件的，应当作出强制医疗决定
【单选题】
犯罪嫌疑人不讲真实姓名、住址，身份不明，下列说法错误的是（ ）。
A. 必须在查清身份后再移送人民检察院审查起诉
B. 犯罪事实清楚，证据确实、充分的，可以按其自报的姓名移送人民检察院审查起诉
C. 不得停止对其犯罪行为的侦查取证
D. 侦查羁押期限自查清其身份之日起计算
【单选题】
下列关于办理刑事案件中进行鉴定，说法错误的是（ ）。
A. 鉴定内容有明显遗漏的，不予重新鉴定
B. 在作出不准予重新鉴定的决定后3日以内书面通知申请人
C. 鉴定意见依据明显不足的，应当重新鉴定
D. 鉴定的时间不计入办案期限
【单选题】
某地工商局在办理一起假冒注册商标案件中，认为可能构成犯罪，遂移送公安机关，公安机关应当自接受案件之日起（ ）以内进行审查。
【单选题】
甲涉嫌利用未公开信息交易罪，公安机关需要冻结其债券、股票等财产，应当经（ ）批准。
A. 县级以上公安机关负责人
B. 办案部门负责人
C. 法制部门负责人
D. 证监会
【单选题】
50、甲县公安机关冻结了李某的债券、股票、基金份额等财产，下列说法错误的是（ ）。
A. 办案人员有权申请出售被冻结的债券、股票、基金份额
B. 李某的委托代理人有权申请出售被冻结的债券、股票、基金份额
C. 李某有权申请出售被冻结的债券、股票、基金份额
D. 李某的法定代理人有权申请出售被冻结的债券、股票、基金份额
【单选题】
张某涉嫌操纵证券、期货市场罪，某县公安机关冻结了张某的股票，下列说法正确的是（ ）。
A. 权利人可以口头也可以书面申请出售被冻结的股票
B. 虽然出售被冻结的股票会损害被害人利益，也可以批准出售，但所得价款由公安机关在银行指定专门账户保管
C. 依法出售的股票，所得价款应当继续冻结在其对应的银行账户中
D. 经办案部门负责人批准，可以依法出售或者变现
【单选题】
某县公安机关在侦查中查明，李某被冻结的存款、汇款、债券、股票等财产与案件无关，应当在（ ）以内通知金融机构等单位解除冻结。
【单选题】
某刑警大队在侦办李某盗窃案件中，需要聘请鉴定人进行鉴定，应当经（ ）批准后，制作鉴定聘请书。
A. 县级以上公安机关负责人
B. 办案部门负责人
C. 公安机关刑事技术部门负责人
D. 法制部门负责人
推荐试题
【单选题】
7，小贵是一名大学生，他对网络攻防技术十分感兴趣，经常喜欢使用一些嗅探器软件来查看当前局域网中的数据流，并试图从中找到以明文形式存在的用户名和口令，但并不干扰和篡改数据流。他的这种行为属于___。
A. 流量攻击
B. 欺骗攻击
C. 主动攻击
D. 被动攻击
【单选题】
8，下面ISO/OSI参考模型的说法正确的是？___。
A. 它是目前应用最广泛的互联网通信协议
B. 它是一个只要竞争对手是TCP/IP协议，由于ISO/OSI更加全面细致，所以更受欢迎
C. 它是基本思想之一是在网络上发送数据时，由物理层开始对数据进行封装，至应用层时数据已经被套上了多层“外衣”
D. 以上都对
【单选题】
9，对信息安全事件进行分级有助于用户认识信息安全事件的严重性，并根据实际情况快速有效处置。GB/Z 20986-2007《信息安全事件分类指南》规定信息安全事件分级的标准和级别，下面描述正确的是___。
A. 信息安全事件分为紧急事件，重大事件和一般事件三级
B. 信息安全事件分为重大事件，较大事件和较小事件三级
C. 信息安全事件分为特别重大事件，重大事件，较大事件和一般事件四级
D. 信息安全事件分为特别重大事件，重大事件，一般事件，较小事件和特别小事件五级
【单选题】
10，入侵检测系统在网络安全中发挥着重要作用，以下说法错误的是___。
A. 入侵检测系统可以用于检测分析用户和系统的行为
B. 入侵检测系统不仅可以检测网络外部的攻击行为，还可以用于检测网络内部用户的攻击行为
C. 入侵检测系统用于屏蔽内部网络结构细节，隐藏内部网络主机IP地址
D. 入侵检测系统常用来和防火墙搭配使用，实现网络的安全防护
【单选题】
11，在国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》（GB/T 20274.1-2006）给出的信息系统安全保障模型中，信息系统安全保障的基础和核心是___。
A. 保密和策略
B. 风险和保密
C. 风险和策略
D. 安全和保密
【单选题】
12，信息安全等级保护是我国信息安全保障工作的基本制度和方法，按照等级保护相关政策和标准，信息系统的安全保护等级应由哪两个要素决定___。
A. 等级保护对象的用户重要程度和风险评估时的评估等级
B. 等级保护对象的用户重要程度和受到侵害时的损失程度
C. 等级保护对象受到破坏时所侵害的客体和对客体造成侵害程度
D. 等级保护对象受到破坏时所侵害的客体和客体价值大小
【单选题】
13，关于公钥基础设施（PKI）及其应用，以下说法不正确的是___。
A. PKI是一个包括硬件，软件，人员，策略和规程的集合，是用公钥概念与技术来实施和提供安全服务的普通适用的安全基础设施
B. 在网络支付应用中，利用PKI技术只能进行网站服务器对访问用户的单向认证
C. PKI组成结构包括CA，RA，证书库，CRL库，终端实体等
D. HTTPS协议采用PKI技术，在HTTP的基础上使用SSL协议来构建安全通信隧道
【单选题】
14，2003年，我国制定出台了《国家信息化领导小组关于关于加强信息安全保障工作的意见》（中办发【2003】27号），提出了我国信息安全保障的主要工作内容。下面选项中，哪项不属于该文件要求的工作内容___。
A. 加强信息安全标准化工作，抓紧制定急需的信息安全管理和技术标准
B. 加强信息安全学科，专业和培训机构建设，加快信息安全人才培养
C. 加强对信息安全保障工作的领导，建立和落实信息安全管理责任制
D. 抓紧建立信息安全分级保护制度，制定信息安全分级保护的管理办法和技术指南
【单选题】
15，以下关于蠕虫的描述中，错误的是___。
A. 蠕虫的传播通常不需要用户的操作
B. 蠕虫可以是独立的程序
C. 蠕虫的主要危害体现在对数据保密性的破坏
D. 蠕虫的传播可能会导致网络变慢
【单选题】
16，根据我国等级保护相关政策和标准，在开展信息系统定级工作时，下面说法正确的是___。
A. 信息系统运营使用单位参考相关政策和标准，自主确定信息系统的安全保护等级
B. 信息系统定级要坚持“强制定级，自主保护”的原则
C. 信息系统定级工作应在保密机关的指导下进行
D. 信息系统定级由本单位确定，其结果无需经上级主管部门审批
【单选题】
17，我们使用IE浏览器上网登录某些论坛后，IE通常会保存一些和网站有关的用户信息。下面哪项IE设置中最能有效保护这些信息不被恶意使用___。
A. 设置适当的浏览器安全级别
B. 启用内容审查程序
C. 禁用ActiveX
D. 删除Cookie
【单选题】
18，有关IATF（信息保障技术框架），错误的理解是___。
A. IATF强调信息安全保障要通过依靠技术来防范因人为因素引起的风险
B. IATF包括人，技术和操作三个核心要素
C. IATF将技术层面的防护分解为支撑性基础设施，网络和基础设施，区域边界，计算环境四个焦点区域的防护
D. IATF要求部署多层防御措施
【单选题】
19，据以下明文和密文对照表所展示的规律，如果要将命令“ATTACK PEARL HARBOR”加密传送给前线，则密文是___。
A. EWWEGP TIEWQ MEQFTW
B. WYYEHO UIEWQ NWQFTW
C. EXXEGO TIEVP LEVFSV
D. EXXEGP UIEWQ NWQFTP
【单选题】
20，小李办公电脑上安装了Windows 7，为加强安全性并限制用户无效登录的次数，那么他应该做的操作是___。
A. 设置“本地安全策略”中的“公钥策略”
B. 设置“本地安全策略”中的“软件限制策略”
C. 设置“本地安全策略”中的“网络列表管理策略”
D. 设置“本地安全策略”中的“账户锁定策略”
【单选题】
21，小军是一个办公室文秘人员，为了保障自己计算机的安全，他通过学习养成了很多个人习惯，以下对于防范恶意代码没有效果的是___。
A. 不随意打开来历不明的电子邮件
B. 使用系统超级账号登录系统
C. 安装杀毒软件，并及时升级病毒库
D. 及时安装操作系统和应用软件的补丁
【单选题】
22，我国信息安全标准可分为国家标准，行业标准，地方标准和企业标准，下面关于这几类标准说法不正确的是___。
A. 国家标准由国家标准主管机构通过并发布，分为GB，GB/T和GB/Z三类
B. 行业标准有国务院有关行政部门应某个行业内的需求而定制，在该行业内若国家标准和行业标准有冲突，以行业标准规定的为准
C. 地方标准由省，自治区，直辖市标准化管理部门制定，需在国务院有关部门备案
D. 企业标准是对企业范围内做统一的技术，管理和工作要求所定制，通常以QB标识
【单选题】
23，GB/T 22081-2008《信息安全管理实用规则》中提出了要保证信息系统的物理和环境安全，其中又对支持性设施提出了安全管理控制目标，即通过部署合适的安全措施和手段，保护设备使其免受由于支持性设施失效而引起故障或其他中断。下面描述中，不属于该控制目标的安全控制措施建议的是___。
A. 对于支持关键业务操作的设备，设定电源应急计划，使用不间断电源，甚至考虑备用发电机
B. 对于数据中心或重要业务服务器机房的空调，应加强安全管理，如有可能应当将其与大楼其他部分的空调隔离
C. 对于单位办公场地和机房，应按照消防管理规定，严格设置安全防火设施，减少火灾隐患，并保证在火灾发生时能够及时预警和启用有关设施
D. 对于单位周围环境，应按照城市绿化要求，种植树木，起到应有的降低气温，净化空气和过滤服务器机房废气的作用
【单选题】
24，以下___标准中制定了关于灾难恢复工作流程，灾备中心等级划分以及灾难恢复预案等内容。
A. GB/T 20985-2007《信息安全事件管理指南》
B. GB/Z 24364-2009《信息安全风险管理指南》
C. GB/Z 20986-2007《信息安全事件分类分级指南》
D. GB/T 20988-2007《信息系统灾难恢复规范》
【单选题】
25，网络安全产品根据其主要功能，常常可以分为网络边界安全产品，网络连接安全产品，网络应用安全产品等类别。下面网络安全产品，和其他三个不同一类网络安全产品的是___。
A. 入侵检测系统
B. 安全管理平台
C. 安全隔离与信息交换系统
D. 防火墙
【单选题】
26，基于TCP协议的主机在完成一次TCP连接时需要进行三次握手，以下___是利用此机制而实施的攻击。
A. 泪滴攻击
B. SYN洪泛攻击
C. ARP报文洪泛攻击
D. PING洪泛攻击
【单选题】
27，风险评估文档对风险评估活动相当重要，在风险评估的各个阶段都有相关文档输出，依据GB/Z 24364-2009《信息安全风险管理指南》，以下关于风险评估实施过程中输出文档说法正确的是___。
A. 风险评估准备阶段，输出的文档包括《风险评估计划书》，《风险评估方案》等
B. 风险要素识别阶段，输出的文档包括《风险评估方法和工具列表》，《资产清单》等
C. 风险分析阶段，输出的文档包括《威胁列表》，《脆弱性列表》等
D. 风险结果判定阶段，输出的文档包括《风险计算报告》，《风险评估报告》等
【单选题】
28，《中华人民共和国家计算机信息系统安全保护条例》（国务院147号令）是我国在信息系统安全防护方面最早制定的一部分行政法规，也是我国信息系统安全保护最基本的一部法规，它的主要内容是___。
A. 提出健全安全防护和管理，加强政府和涉密信息系统安全管理，要保障核设施，航空航天，先进制造等重要领域工业控制系统安全。要加强信息资源和个人信息保护。
B. 明确了信息安全风险评估工作的基本内容和原则，工作要求和工作安排，信息系统风险评估工作要按照“严密组织，规范操作，讲求科学，注重实效”的原则开展。
C. 规定了信息安全等级保护制度，计算机机房安全保护制度，国际互联网备案制度，信息媒体出入境申报制度，信息安全管理负责制度等，说明了相关安全监督和法律责任方面的具体事项。
D. 加强政府信息系统安全和保密管理工作，提出了四点要求：加强组织领导；明确安全责任；强化教育培训；提高安全意识和防护技能，建立健全安全管理制度，完善安全措施和手段，做好信息安全检查工作，依法追究责任。
【单选题】
29，信息安全应急响应，包括预防性措施和事件发生后的应对措施，以下哪一项属于事件发生后采取的应对措施___。
A. 规划和组建公司的应急响应组。
B. 针对可能发生的突发安全事件制定有关计划和预案。
C. 为保证应急措施的有效性，不定期开展网络和信息系统应急演练。
D. 清除病毒木马程序，使用可信的完整备份恢复业务系统。
【单选题】
30，以下选项中信息安全管理体系建立过程步骤顺序正确的是___。
A. 监视和评审ISMS，实施和运行ISMS，建立ISMS，保持和改进ISMS
B. 建立ISMS，实施和运行ISMS，监视和评审ISMS，保持和改进ISMS
C. 保持和改进ISMS，监视和评审ISMS，实施和运行ISMS，建立ISMS
D. 实施和运行ISMS，建立ISMS，监视和评审ISMS，保持和改进ISMS
【单选题】
31，为保证Windows7操作系统安全，应对本地安全策略进行设置，下面安全策略设置正确的是___。
A. 对于策略“网络访问：不允许SAM账户的匿名枚举”，设置为启用
B. 对于策略“网络访问：可匿名访问的共享”，设置为启用
C. 对于策略“交互式登录：无需按Ctrl+Alt+Del”，设置为可启用
D. 对于策略“网络访问：可远程访问的注册表路径”，设置为启用
【单选题】
32，某单位增加了新业务，需要派遣人员到全国各地出差，但是业务数据回传如何保密成了一个棘手的问题，来单位的网络管理员向领导建议采用VPN服务，在该网络管理员向领导阐述VPN的特点时，哪一项中有不属于VPN特点的___。
A. 相比采用网络专线具有成本低，可扩展性高的特点
B. 采用密码算法来加密传输数据，支持采用多种密码算法
C. 适合部署在有线网连接的网络，但不适合部署在有无线网的网络中
D. 支持通过数字证书来鉴别用户身份
【单选题】
33，信息安全的发展从上世纪40年代到现在取得了很大的进展，下列选项中___的主要安全威胁表现为网络入侵和病毒破坏等方面。
A. 21世纪以来的网络空间对抗安全阶段
B. 20世纪90年代的信息系统安全阶段
C. 20世纪70年代到90年代的计算机安全阶段
D. 20世纪40年代到70年代的通信安全阶段
【单选题】
34，以下哪一项不属于入侵检测系统的功能？___
A. 监视网络上的通讯数据流
B. 捕捉可疑的网络活动
C. 提供安全审计报告
D. 过滤非法的数据包
【单选题】
35，2003年7月，国家信息化领导小组根据国家信息化发展的客观需求和网络与信息安全工作的现实需要，制定出台了《国家信息化领导小组关于关于加强信息安全保障工作的意见》（中办发【2003】27号），在该文件中，明确了我国信息安全保障工作的指导方针是___。
A. “积极防御，综合防范”
B. “积极防御，纵深防范”
C. “立体防御，重点防范”
D. “立体防御，全面防范”
【单选题】
36，关于密码算法，以下说法不正确的是___。
A. 对称密码算法加密密钥与解密密钥相同，或实质上等同
B. 对称密码算法的缺点之一是密钥管理量随通信参与方数量增加而快速增加
C. RSA算法是非对称密码算法，DES算法是对称密码算法
D. 非对称密码算法的加密密钥与解密密钥不同，但从加密密钥容易推导出解密密钥
【单选题】
37，网络区域规划中，常常提到非军事化区（Demilitarized Zone，DMZ），关于DMZ，下面描述错误的是___。
A. 对于企业网络建设，应采用VLAN技术来隔离DMZ区和内部网络
B. 对于企业网络建设，常常在企业内部网络和互联网之间建立一个DMZ区
C. 如果企业网络对外部提供服务，通常在DMZ区部署堡垒主机和公共服务器
D. 在企业网络建设DMZ区时，一般设置的安全策略是从外网可以访问DMZ，从DMZ不可以访问内网
【单选题】
38，随着时代的发展，信息安全问题变得日益严峻。而造成信息安全问题频发的因素有很多，以下原因归纳较为全面的是___。
A. 信息系统面临着病毒破坏，以及人为误操作或故意破坏行为这两个方面
B. 信息系统面临着被黑客攻击，以及运行错误和环境因素导致的故障这两个方面
C. 信息系统自身存在脆弱性的内部因素，以及信息系统面临着环境和人为导致的众多威胁的外部因素这两个方面
D. 信息系统自身存在脆弱性的内部因素，以及环境威胁的外部因素两个方面
【单选题】
39，数据安全对于信息系统安全很重要，在为保护数据选择安全措施时，___不是好的选择。
A. 对计算机中的重要数据采用BitLocker加密
B. 限制移动介质的使用范围，严格控制文档的拷贝和打印权限
C. 在网络边界处设置防火墙策略，限制3389端口的访问权限
D. 硬盘销毁时，采用消磁技术消磁后再用物理手段销毁
【单选题】
40，以下哪一项不是我国信息系统安全等级保护工作的工作内容___
A. 按照等级保护管理办法和定级指南，自主确定安全保护等级
B. 需要进行信息系统等级保护定级且属于二级以上的信息系统，应到公安机关办理备案手续
C. 识别信息系统面临的威胁，到公安机关提交风险评估报告并请示处理办法
D. 对于重要的信息系统，运营使用单位应选择符合管理办法要求的检测机构，按照要求定期开展等级测评
【单选题】
41，某城市一小型商场，由于管理不当引发火灾，致使管理机房过火设备蒙受损失，丢失了部分财务数据和客户信息，且无法恢复。经过对该事件进行分析，其后果对当地经济建设有一定的负面影响，影响到公众利益，但是对于国家安全不存在威胁。由此分析，以上事件应划归信息安全事件的哪一级别___。
A. 重大事件
B. 较大事件
C. 一般事件
D. 较小事件
【单选题】
42，我国信息安全标准从整体上划分为基础标准，技术与机制标准，管理标准，测评标准，密码技术标准和保密技术标准六大类，每类按照标准所涉及的主要内容再细分为若干小类。授权与访问控制类标准属于___。
A. 技术与机制标准
B. 密码技术标准
C. 保密技术标准
D. 测评标准
【单选题】
43，信息收集是攻击者开始攻击的第一步，以下关于收集信息渠道的方法中，描述正确的是___。
A. 包括公开渠道收集，漏洞查询，服务旗帜标识，系统扫描，漏洞扫描等
B. 包括漏洞查询，漏洞扫描，利用网络服务，沙箱技术，系统扫描等
C. 包括系统扫描，特征码扫描，利用网络服务，服务旗帜标识，漏洞查询等
D. 包括系统扫描，清除日志，公开渠道收集，沙箱技术，漏洞扫描，系统扫描等
【单选题】
44，近年来，WEB应用软件安全形势越来越严峻。对于用户单位，可以考虑在应用环境中部署___来加强Web系统的抗网络攻击能力。
A. 自动化代码审查测试系统
B. TrueCrypt硬盘加密系统
C. 文档安全防护系统
D. Web应用防火墙
【单选题】
45，安全多用途互联网邮件扩展（S/MIME）是一种互联网协议，以下不属于S/MIME特点的是___。
A. 采用PKI技术，支持使用数字证书绑定
B. 支持使用加密算法对邮件内容进行加密
C. 可以识别来自未知邮件中的逻辑炸弹
D. 支持发送带数字签名的电子邮件
【单选题】
46，下图中各选项中标记框所示的设置项有助于提高Windows7操作系统安全性的是___。
