【单选题】
目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？___
A. 公安部
B. 国家保密局
C. 信息产业部
D. 国家密码管理委员会办公室
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？___
A. GB/T 18336-2001 信息技术安全性评估准则
B. GB 17859-1999 计算机信息系统安全保护等级划分准则
C. GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
D. GA/T 391-2002 计算机信息系统安全等级保护管理要求
【单选题】
确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其所用，是指___。
A. 完整性
B. 可用性
C. 保密性
D. 抗抵赖性
【单选题】
如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？___
A. 自动软件管理
B. 书面化制度
C. 书面化方案
D. 书面化标准
【单选题】
如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？___
A. 计算风险
B. 选择合适的安全措施
C. 实现安全措施
D. 接受残余风险
【单选题】
软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？___
A. 软件中止和黑客入侵
B. 远程监控和远程维护
C. 软件中止和远程监控
D. 远程维护和黑客入侵
【单选题】
下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？___
A. 对安全违规的发现和验证是进行惩戒的重要前提
B. 惩戒措施的一个重要意义在于它的威慑性
C. 处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训
D. 尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重
【单选题】
下面哪一项最好地描述了风险分析的目的？___
A. 识别用于保护资产的责任义务和规章制度
B. 识别资产以及保护资产所使用的技术控制措施
C. 识别资产、脆落性并计算潜在的风险
D. 识别同责任义务有直接关系的威胁
【单选题】
下面哪一项最好地描述了组织机构的安全策略？___
A. 定义了访问控制需求的总体指导方针
B. 建议了如何符合标准
C. 表明管理意图的高层陈述
D. 表明所使用的技术控制措施的高层陈述
【单选题】
下面哪一种风险对电子商务系统来说是特殊的？___
A. 服务中断
B. 应用程序系统欺骗
C. 未授权的信息泄露
D. 确认信息发送错误
【单选题】
下面有关我国标准化管理和组织机构的说法错误的是？___
A. 国家标准化管理委员会是统一管理全国标准化工作的主管机构
B. 国家标准化技术委员会承担国家标准的制定和修改工作
C. 全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发布
D. 全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目
【单选题】
项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？___
A. 项目管理的基本要素是质量，进度和成本
B. 项目管理的基本要素是范围，人力和沟通
C. 项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D. 项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论对项目涉及的技术工作进行有效地管理，对项目涉及的技术工作进行有效地管理
【单选题】
信息安全的金三角是___。
A. 可靠性，保密性和完整性
B. 多样性，冗余性和模化性
C. 保密性，完整性和可用性
D. 多样性，保密性和完整性
【单选题】
信息安全风险缺口是指___。
A. IT 的发展与安全投入，安全意识和安全手段的不平衡
B. 信息化中，信息不足产生的漏洞
C. 计算机网络运行，维护的漏洞
D. 计算中心的火灾隐患
【单选题】
信息安全风险应该是以下哪些因素的函数？___
A. 信息资产的价值、面临的威胁以及自身存在的脆弱性等
B. 病毒、黑客、漏洞等
C. 保密信息如国家密码、商业秘密等
D. 网络、系统、应用的复杂的程度
【单选题】
信息安全工程师监理的职责包括？___
A. 质量控制，进度控制，成本控制，合同管理，信息管理和协调
B. 质量控制，进度控制，成本控制，合同管理和协调
C. 确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调
D. 确定安全要求，认可设计方案，监视安全态势和协调
【单选题】
信息安全管理最关注的是？___
A. 外部恶意攻击
B. 病毒对 PC 的影响
C. 内部恶意攻击
D. 病毒对网络的影响
【单选题】
信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？___
A. 信息的价值
B. 信息的时效性
C. 信息的存储方式
D. 法律法规的规定
【单选题】
信息网络安全的第三个时代是___
A. 主机时代，专网时代，多网合一时代
B. 主机时代，PC 时代，网络时代
C. PC 时代，网络时代，信息时代
D. 2001 年，2002 年，2003 年
【单选题】
以下哪个不属于信息安全的三要素之一？___
A. 机密性
B. 完整性
C. 抗抵赖性
D. 可用性
【单选题】
以下哪一项安全目标在当前计算机系统安全建设中是最重要的？___
A. 目标应该具体
B. 目标应该清晰
C. 目标应该是可实现的
D. 目标应该进行良好的定义
【单选题】
以下哪一项计算机安全程序的组成部分是其它组成部分的基础？___
A. 制度和措施
B. 漏洞分析
C. 意外事故处理计划
D. 采购计划
【单选题】
以下哪一项是对信息系统经常不能满足用户需求的最好解释？___
A. 没有适当的质量管理工具
B. 经常变化的用户需求
C. 用户参与需求挖掘不够
D. 项目管理能力不强
【单选题】
以下哪一种人给公司带来了最大的安全风险？___
A. 临时工
B. 咨询人员
C. 以前的员工
D. 当前的员工
【单选题】
以下哪种安全模型未使用针对主客体的访问控制机制？___
A. 基于角色模型
B. 自主访问控制模型
C. 信息流模型
D. 强制访问控制模型
【单选题】
以下哪种措施既可以起到保护的作用还能起到恢复的作用？___
A. 对参观者进行登记
B. 备份
C. 实施业务持续性计划
D. 口令
【单选题】
以下哪种风险被定义为合理的风险？___
A. 最小的风险
B. 可接受风险
C. 残余风险
D. 总风险
【单选题】
以下人员中，谁负有决定信息分类级别的责任？___
A. 用户
B. 数据所有者
C. 审计员
D. 安全官
【单选题】
有三种基本的鉴别的方式：你知道什么，你有什么,以及___。
A. 你需要什么
B. 你看到什么
C. 你是什么
D. 你做什么
【单选题】
在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？___
A. 自下而上
B. 自上而下
C. 上下同时开展
D. 以上都不正确
【单选题】
在国家标准中，属于强制性标准的是：___
A. GB/T XXXX-X-200X
B. GB XXXX-200X
C. DBXX/T XXX-200X
D. QXXX-XXX-200X
【单选题】
在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？___
A. 当信息安全事件的负面影响扩展到本组织意外时
B. 只要发生了安全事件就应当公告
C. 只有公众的什么财产安全受到巨大危害时才公告
D. 当信息安全事件平息之后
【单选题】
在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？___
A. 标准（Standard）
B. 安全策略（Security policy）
C. 方针（Guideline）
D. 流程(Proecdure)
【单选题】
在信息安全管理工作中“符合性”的含义不包括哪一项？___
A. 对法律法规的符合
B. 对安全策略和标准的符合
C. 对用户预期服务效果的符合
D. 通过审计措施来验证符合情况
【单选题】
在许多组织机构中，产生总体安全性问题的主要原因是___。
A. 缺少安全性管理
B. 缺少故障管理
C. 缺少风险分析
D. 缺少技术控制机制
【单选题】
职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。
职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功
能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？___
A. 数据安全管理员
B. 数据安全分析员
C. 系统审核员
D. 系统程序员
【单选题】
中国电信的岗位描述中都应明确包含安全职责，并形成正式文件记录在案，对于安全职责的描述应包括___。
A. 落实安全政策的常规职责
B. 执行具体安全程序或活动的特定职责
C. 保护具体资产的特定职责
D. 以上都对
【单选题】
著名的橘皮书指的是___。
A. 可信计算机系统评估标准(TCSEC)
B. 信息安全技术评估标准（ITSEC）
C. 美国联邦标准（FC）
D. 通用准则（CC）
【单选题】
资产的敏感性通常怎样进行划分？___
A. 绝密、机密、敏感
B. 机密、秘密、敏感和公开
C. 绝密、机密、秘密、敏感和公开等五类
D. 绝密、高度机密、秘密、敏感和公开等五类
【单选题】
重要系统关键操作操作日志保存时间至少保存___个月。
【单选题】
安全基线达标管理办法规定：BSS 系统口令设置应遵循的内控要求是___
A. 数字+字母
B. 数字+字母+符号
C. 数字+字母+字母大小写
D. 数字+符号
推荐试题
【多选题】
51： 个人贷款消费者有权按照借款合同约定，按以下___方式提前偿还借款。
A. 全部提前还款
B. 部分提前还款
C. 不得全部提前还款
D. 不得部分提前还款
【多选题】
53：消费者可通过银行的哪些业务渠道查询本人储蓄账户变动情况___
A. 营业网点
B. ATM机
C. 电子银行
D. 客服热线等
【多选题】
54： 作为理财销售人员，禁止以下销售行为___
A. 将理财产品当作一般储蓄产品，进行大众化推销
B. 指导客户区分理财产品与基金产品
C. 误导消费者购买与其风险认知和承受能力不相符的理财产品
D. 有意隐瞒或歪曲理财产品重要风险信息等
【多选题】
55： 理财产品并不等同于一般存款产品，主要风险包括___
A. 认购风险
B. 政策风险
C. 流动性风险
D. 赎回风险
【多选题】
56： 按照投资方向分类，银行理财产品可分为___
A. 固定收益类
B. 现金管理类
C. 结构性产品
D. 代客境外理财类
【多选题】
57： 银行给网上银行消费者的风险提示包括以下___方面。
A. 牢记银行门户网站的网址，选择安全登录方式。
B. 确保登录网上银行的电脑安全可靠。
C. 以“不易被猜中”的原则设置网银相关密码。
D. 不向除银行工作人员以外任何人透露网银证书保护密码、登录密码及账户密码等消费者自设密码。
【多选题】
58： 以下属于银行营业网点服务突发事件的是___
A. 业务系统故障；
B. 网点客流激增；
C. 客户突发疾病；
D. 干扰他人或不合理占用银行资源的行为；
E. 客户投诉；
【多选题】
59： 以下不属于服务突发事件应急处理原则的是___：
A. 快速有效
B. 及时报告
C. 保护消费者和员工生命财产安全
D. 保护金融机构权益
E. 避免媒体报道
【多选题】
60： 以下属于重大服务突发事件(Ⅱ级)的是___：
A. 单个营业网点受自然灾害破坏
B. 单个营业网点业务系统故障
C. 抢劫客户财产等服务突发事件
D. 客户在营业网点突发疾病
【多选题】
1：金燕借记卡按介质分为___。
A. 磁条卡
B. 信用卡
C. 纯芯片卡
D. 芯片磁条复合卡
【多选题】
3：银行卡风险一类事件是指___。
A. 空白成品卡丢失50张以上
B. 受理机具被侧录致使银行卡账户信息泄露10张以上
C. 特约商户发生涉嫌欺诈交易金额20万元以上
D. 本行布放的自助设备发生爆炸、抢动、盗窃等案件
E. 在社会上造成重大负面影响，涉及两个或两个以上市的银行卡风险事件
【多选题】
4:持卡人单日内交易密码连续错误次数达到( )次(不分渠道)，所有验证交易密码的渠道锁定，第二天自动解锁。若交易密码错误总次数达到( )次，持卡人只能办理密码挂失手续。___
【多选题】
5：卡片要定期、不定期的进行账、卡核对，保证___。
A. 账实相符
B. 账簿相符
C. 账账相符
D. 账表相符
【多选题】
6：IC卡电子现金的特点是___。
A. 不计息
B. 不挂失
C. 交易时不校验密码
D. 无需签名确认
【多选题】
7：对不需要验证卡片的业务，根据挂失时对账户控制的选择不同分为___
A. 全封闭
B. 只出不进
C. 只进不出
D. 不控制
【多选题】
8：电子现金账户的来源有___
A. 现金充值
B. 补登圈存
C. 指定账户圈存
D. 非指定账户圈存
E. 自动圈存
【多选题】
1：济源农村商业银行收单业务实行___的经营管理原则。
A. 联网通用
B. 收益第一
C. 直联模式
D. 规模与质量并重
【多选题】
2：收单行发展特约商户的基本条件有___。
A. 经工商行政管理机关(或主管机关)核准登记，依法经营，有良好的商业信誉
B. 在收单行有存款
C. 在收单行开立对公结算帐户
D. 在收单行有贷款
【多选题】
3：要求新增特约商户必须向收单行提交的材料有___。
A. 营业执照
B. 税务登记证
C. 法人代表身份证复印件
D. 新增特约商户表
E. 房屋租赁协议
【多选题】
4：收单行应设置___以对特约商户进行更好的风险控制和提供更好的金融服务。
A. 收单业务员
B. 风险管理岗
C. 机具管理员
D. 客户经理岗
【多选题】
5：特约商户退出包括___。
A. 不正当竞争退出
B. 主动退出
C. 强制退出
D. 因停业、破产等其他原因
【多选题】
6：特约商户出现下列情况之一的，收单行需立即书面通知特约商户强制解除协议，收回POS机具，并保留对风险损失的追索权利___。
A. 多次出现违规操作，经指出拒不纠正的
B. 存在欺诈行为或虚假交易的；发生套现 洗单的
C. 侧录 泄露账户及交易信息的
D. 三个月未发生有效消费交易的
E. 多次无故拒绝受理银联卡，经指证拒不改正的
F. 屡次无理拒绝或故意拖延收单行查询查复业务和调单要求的
G. 多次受到他行投诉 无法妥善处理相关问题的
【多选题】
8：以下商户禁止发展收单业务___
A. 非法设立的经营组织
B. 我国法律禁止的赌博及博彩类 出售违禁药品 毒品 黄色出版物 军火弹药等其它与我国法律 法规相抵触的商户
C. 涉嫌违规套现 非法洗钱或隐藏目前实际经营业态 故意套用其他行业分类代码的商户
D. 注册地及经营场所不在收单行所在地的商户
E. 存在实际经营范围与营业执照经营范围不符
F. 存在违反国家法律法规或相关行业管理规定，被有关机构查处 被司法机关立案或介入调查
G. 商户或商户负责人被中国银联列入不良信息系统
H. 被其他机构或组织列入“高风险客户”
【多选题】
9：收单行对目标商户进行现场调查的内容包括___。
A. 营业场所
B. 资信记录 财务状况
C. 拍摄实地照片
D. 经营状况
【多选题】
1：手机银行贴膜卡用户手机如果不慎遗失，如何办理挂失？___
A. 致电银行客服进行口头挂失
B. 携带有效证件到银行柜面挂失
C. 挂失绑定的手机号码
【多选题】
2：手机银行贴膜卡绑定的账号如果需要修改，需要携带什么有效文件及证件前往柜面办理？___
A. 持卡人身份证
B. 户口本
C. 银行卡
D. 手机银行贴膜卡
【多选题】
3：因为手机型号系统设计不同，首次使用手机银行的时候可以在手机那些地方找到？___
A. 应用程序->XXX手机银行
B. 应用程序->安装->SIM卡应用
C. 设置->个人及安全->SIM卡应用/SIM卡菜单
D. 主菜单->设置->电话->SIM卡应用
【多选题】
1：微信银行绑定银行卡需输入哪些要素。___
A. 账号
B. 姓名
C. 身份证号
D. 银行预留手机号码
E. 短信验证码
【多选题】
2：关于微信银行“无卡取款”功能业务流程及规则正确的选项有___
A. “无卡取款”获取预约码时需要输入取款金额
B. 客户在我行ATM上进行“无卡取款”时，只需输入六位预约码并确认预约信息，无需输入取款密码
C. 客户在ATM取款时，取款密码输入错误，则当次预约码失效，并且该次取款计入当日无卡取款预约次数限制，但预约金额不计入当日取款限额
D. 无卡取款单次限额5000元，日累计限额为15000元
E. 每日最多可以进行3次无卡取款预约操作，客户当日无卡取款预约如未实际支取，当次预约仍计入预约次数限制
【多选题】
3：微信公众服务平台向客户提供那些服务？___
A. 账户查询
B. 账户资金变动提醒
C. 无卡取款
D. 大额取款预约
E. 网点查询
【多选题】
4：关于微信银行“大额取款预约”功能业务规则正确的选项有___
A. 每天16:00以前可以进行第二天的大额取款预约
B. 16:00以后只可以进行第三天的大额取款预约
C. 不支持挂失状态下的大额取款预约
D. 大额取款预约单笔限额为5万元至20万元
E. 柜员查询大额取款预约信息时，需要将“预约发起机构”内容清除，并修改“取款预约终止日期”
【多选题】
5：微信银行余额查询功能下设的二级菜单有___
A. 余额查询
B. 子账户查询
C. 电子现金账户查询
D. 定期账户查询
E. 附卡账户查询
【多选题】
6：微信银行账户绑定菜单下有哪几个二级菜单？___
A. 账户绑定
B. 绑定账户
C. 账户解绑
D. 默认账户设置
E. 账户设置
【多选题】
1：下列属于自助设备A 岗操作员的职责的是___
A. 负责自助设备的日常运行管理
B. 负责账务核对及差错处理
C. 负责自助设备清机处理
D. 负责编制自助设备报表
E. 负责保管自助设备保险柜密码和上箱体钥匙
【多选题】
2：下列属于自助设备B 岗操作员的职责的是___
A. 负责操作员主要负责自助设备现金收付、清点、领缴、装取、登记簿填写
B. 负责账务核对及差错处理
C. 负责自助设备保险柜和钞箱钥匙保管等工作
D. 负责自助设备的日常运行管理
E. 负责编制自助设备报表
【多选题】
3：自助设备的日常巡检包括___
A. 自助设备及其周边附近有无可疑人员
B. 自助设备是否有非法张贴物
C. 门禁、插卡口、出钞口、键盘、键盘防窥罩、防加装盗卡装置、灯箱及机器其它部位是否被破坏或加装异物
D. 自助设备及其周边是否有粘贴过非法装置的强力胶残留痕迹
E. 视频监控系统、门禁系统、照明设施等是否正常工作
【多选题】
4：自助设备用钞质量要求___
A. 自助设备备付现钞必须是无破损、无断裂、无透明纸粘贴、无褶皱及卷角等7成新的人民币
B. 禁止使用原封新钞和潮湿的现钞
C. 自助设备备付现钞在装机前，须在视频监控下经有识别假币功能的点钞机及人工反假、过数
D. 未开封的新人民币
【多选题】
5：自助设备钥匙和密码应如何管理___
A. 双人分别保管，实行单向平行交接
B. A 岗操作员保管保险柜密码和上体箱钥匙
C. 可以交叉管理和交接
D. B 岗操作员保管保险柜和钞箱钥匙
【多选题】
6：柜员在核对领卡人身份后遇到下列哪些情况可让领卡人领取卡片___
A. 持卡人持自己的承诺书。
B. 持卡人身份证件及所领卡片通过交易密码认证。
C. 能确认所领卡片持卡人身份的其他法律认可的方式。
D. 持卡人身份证件上的姓名与所领卡片正面字母(拼音)或背面签名一致。
