【单选题】
职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。
职责分离的目的是确保没有单独的人员(单独进行操作)可以对应用程序系统特征或控制功
能进行破坏。当以下哪一类人员访问安全系统软件的时候,会造成对“职责分离”原则的违背?___
A. 数据安全管理员
B. 数据安全分析员
C. 系统审核员
D. 系统程序员
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
中国电信的岗位描述中都应明确包含安全职责,并形成正式文件记录在案,对于安全职责的描述应包括___。
A. 落实安全政策的常规职责
B. 执行具体安全程序或活动的特定职责
C. 保护具体资产的特定职责
D. 以上都对
【单选题】
著名的橘皮书指的是___。
A. 可信计算机系统评估标准(TCSEC)
B. 信息安全技术评估标准(ITSEC)
C. 美国联邦标准(FC)
D. 通用准则(CC)
【单选题】
资产的敏感性通常怎样进行划分?___
A. 绝密、机密、敏感
B. 机密、秘密、敏感和公开
C. 绝密、机密、秘密、敏感和公开等五类
D. 绝密、高度机密、秘密、敏感和公开等五类
【单选题】
重要系统关键操作操作日志保存时间至少保存___个月。
【单选题】
安全基线达标管理办法规定:BSS 系统口令设置应遵循的内控要求是___
A. 数字+字母
B. 数字+字母+符号
C. 数字+字母+字母大小写
D. 数字+符号
【单选题】
不属于安全策略所涉及的方面是___。
A. 物理安全策略
B. 访问控制策略
C. 信息加密策略
D. 防火墙策略
【单选题】
“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级,国家秘密的密级分为:___。
A. “普密”、“商密”两个级别
B. “低级”和“高级”两个级别
C. “绝密”、“机密”、“秘密”三个级别
D. “一密”、“二密”,“三密”、“四密”四个级别
【单选题】
对 MBOSS 系统所有资产每年至少进行___次安全漏洞自评估。
【单选题】
下列情形之一的程序,不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是:___。
A. 能够盗取用户数据或者传播非法信息的
B. 能够通过网络、存储介质、文件等媒介,将自身的部分、全部或者变种进行复制、
C. 能够在预先设定条件下自动触发,并破坏计算机系统功能、数据或者应用程序的
D. 其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序
【单选题】
基准达标项满___分作为安全基线达标合格的必要条件。
【单选题】
$HOME/.netrc 文件包含下列哪种命令的自动登录信息?___
A. rsh
B. ssh
C. ftp
D. rlogin
【单选题】
/etc/ftpuser 文件中出现的账户的意义表示___。
A. 该账户不可登录 ftp
B. 该账户可以登录 ftp
C. 没有关系
D. 缺少
【单选题】
按 TCSEC 标准,WinNT 的安全级别是___。
【单选题】
Linux 系统/etc 目录从功能上看相当于 Windows 的哪个目录?___
A. program files
B. Windows
C. system volume information
D. TEMP
【单选题】
Linux 系统格式化分区用哪个命令?___
A. fdisk
B. mv
C. mount
D. df
【单选题】
Linux 系统通过___命令给其他用户发消息。
A. less
B. mesg
C. write
D. echo to
【单选题】
Linux 中,向系统中某个特定用户发送信息,用什么命令?___
A. wall
B. write
C. mesg
D. net send
【单选题】
NT/2K 模型符合哪个安全级别?___
【单选题】
Red Flag Linux 指定域名服务器位置的文件是___。
A. etc/hosts
B. etc/networks
C. etc/rosolv.conf
D. /.profile
【单选题】
Solaris 操作系统下,下面哪个命令可以修改/n2kuser/.profile 文件的属性为所有用户可读、科协、可执行?___
A. chmod 744 /n2kuser/.profile
B. chmod 755 /n2kuser/.profile
C. chmod 766 /n2kuser/.profile
D. chmod 777 /n2kuser/.profile
【单选题】
如何配置,使得用户从服务器 A 访问服务器 B 而无需输入密码?___
A. 利用 NIS 同步用户的用户名和密码
B. 在两台服务器上创建并配置/.rhost 文件
C. 在两台服务器上创建并配置$HOME/.netrc 文件
D. 在两台服务器上创建并配置/etc/hosts.equiv 文件
【单选题】
Solaris 系统使用什么命令查看已有补丁列表?___
A. uname –an
B. showrev
C. oslevel –r
D. swlist –l product ‘PH??’
【单选题】
Unix 系统中存放每个用户信息的文件是___。
A. /sys/passwd
B. /sys/password
C. /etc/password
D. /etc/passwd
【单选题】
Unix 系统中的账号文件是___。
A. /etc/passwd
B. /etc/shadow
C. /etc/group
D. /etc/gshadow
【单选题】
Unix 系统中如何禁止按 Control-Alt-Delete 关闭计算机?___
A. 把系统中“/sys/inittab”文件中的对应一行注释掉
B. 把系统中“/sysconf/inittab”文件中的对应一行注释掉
C. 把系统中“/sysnet/inittab”文件中的对应一行注释掉
D. 把系统中“/sysconf/init”文件中的对应一行注释掉
【单选题】
Unix 中,默认的共享文件系统在哪个位置?___
A. /sbin/
B. /usr/local/
C. /export/
D. /usr/
【单选题】
Unix 中,哪个目录下运行系统工具,例如 sh,cp 等?___
A. /bin/
B. /lib/
C. /etc/
D. /
【单选题】
U 盘病毒依赖于哪个文件打到自我运行的目的?___
A. autoron.inf
B. autoexec.bat
C. config.sys
D. system.ini
【单选题】
Windows nt/2k 中的.pwl 文件是?___
A. 路径文件
B. 口令文件
C. 打印文件
D. 列表文件
【单选题】
Windows 2000 目录服务的基本管理单位是___。
【单选题】
Windows 2000 系统中哪个文件可以查看端口与服务的对应?___
A. c:\winnt\system\drivers\etc\services
B. c:\winnt\system32\services
C. c:\winnt\system32\config\services
D. c:\winnt\system32\drivers\etc\services
【单选题】
Windows NT/2000 SAM 存放在___。
A. WINNT
B. WINNT/SYSTEM32
C. WINNT/SYSTEM
D. WINNT/SYSTEM32/config
【单选题】
Windows NT/2000 中的.pwl 文件是?___
A. 路径文件
B. 口令文件
C. 打印文件
D. 列表文件
【单选题】
Windows NT 的安全标识(SID)串是由当前时间、计算机名称和另外一个计算机变量共同产生的,这个变量是什么?___
A. 击键速度
B. 用户网络地址
C. 处理当前用户模式线程所花费 CPU 的时间
D. PING 的响应时间
【单选题】
Windows NT 和 Windows 2000 系统能设置为在几次无效登录后锁定账号,可以防止:___。
A. 木马
B. 暴力破解
C. IP 欺骗
D. 缓冲区溢出攻击
【单选题】
Windows 主机推荐使用___格式。
A. NTFS
B. FAT32
C. FAT
D. Linux
【单选题】
XP 当前的最新补丁是___。
A. SP1
B. SP2
C. SP3
D. SP4
【单选题】
按 TCSEC 标准,WinNT 的安全级别是___。
【单选题】
当你感觉到你的 Win2003 运行速度明显减慢,当打开任务管理器后发现 CPU 使用率达到了 100%,你认为你最有可能受到了___攻击。
A. 缓冲区溢出攻击
B. 木马攻击
C. 暗门攻击
D. DOS 攻击
【单选题】
档案权限 755,对档案拥有者而言,是什么含义?___
A. 可读,可执行,可写入
B. 可读
C. 可读,可执行
D. 可写入
推荐试题
【单选题】
按照《中国银监会关于完善银行业金融机构客户投诉处理机制切实做好金融消费者保护工作的通知》规定,情况复杂或有特殊原因的,可以适当延长处理时限,但最长不得超过_______个工作日,并应当以短信、邮件、信函等方式告知客户延长时限及理由。___
【单选题】
按照《中国银监会关于完善银行业金融机构客户投诉处理机制切实做好金融消费者保护工作的通知》规定,银行业金融机构及其各级分支机构应当做好金融消费者投诉统计、分析工作,并形成_______报告报送银监会或其派出机构。___
【单选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》规定,银行业金融机构应该坚持_______,合理安排柜面窗口,缩减等候时间,不得无故拒绝银行业消费者合理的服务需求。___
A. 尊重消费者原则
B. 诚信原则
C. 服务便利性原则
D. 合规和内部自律原则
【单选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》规定,银行业金融机构在产品销售的过程中,严格区分_______和_______,不得混淆、模糊两者性质向银行业消费者误导推销金融产品。___
A. 理财产品、贵金属产品
B. 理财产品、代销产品
C. 自有产品、贵金属产品
D. 自有产品、代销产品
【单选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》规定,_______承担银行业消费者权益保护工作的最终责任。___
A. 银行业金融机构高级管理人员
B. 银行业金融机构董(理)事会
C. 监管部门
D. 银行业金融机构董(理)事会授权下设的专门委员会
【单选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》(银监发〔2013〕38号)规定,除国家有权机关依法查询、冻结和扣划外,银行应拒绝其他任何单位和个人的查询、冻结和扣划,这是银行消费者拥有_______的体现。___
A. 选择权
B. 隐私权
C. 知情权
D. 监督权
【单选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》(银监发〔2013〕38号)规定,银行消费者在消费中享有知悉其购买、使用产品或接受服务的真实情况的权利,如:利率、手续费标准等等,这是消费者拥有_______的体现。___
A. 安全权
B. 隐私权
C. 知情权
D. 选择权
【单选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》(银监发〔2013〕38号)规定,银行业消费者是指_______。___
A. 购买银行业产品的自然人
B. 使用银行业产品的自然人
C. 接受银行业服务的自然人
D. 购买或使用银行业产品和接受银行业服务的自然人
【单选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》(银监发〔2013〕38号)规定,_______是实施银行业消费者权益保护的工作主体。___
A. 人民银行
B. 银监会
C. 银行业金融机构
D. 相关监管部门
【单选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》(银监发〔2013〕38号)规定,以下_______说法是错误的。___
A. 银行业金融机构应当确保公平处理对同一产品和服务的投诉
B. 银行业金融机构应当加强对投诉处理结果的跟踪管理
C. 银行业金融机构应当建立消费者权益保护工作应急响应机制
D. 银行业金融机构必须委托社会中介机构对其消费者权益保护工作情况进行定期评估,提高工作有效性
【单选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》(银监发〔2013〕38号)规定,,以下_______做法是错误的。___
A. 制定收费项目目录,放在营业网点供消费者查阅
B. 合理安排柜面窗口,缩减客户等候时间
C. 向客户推荐产品时,为让客户安心,应将代销产品视同自有产品推荐。
D. 照顾残疾人等特殊消费者的实际需求,提供便利化服务
【单选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》(银监发〔2013〕38号)规定,银行业金融机构应当设立或指定专门部门负责银行业消费者权益保护工作,以下关于银行业消费者权益保护职能部门的表述,_______是错误的。___
A. 应当具备开展相关工作的独立性、权威性和专业能力
B. 享有向董事会、行长会议直接报告的途径
C. 负责牵头组织、协调、督促、指导本机机构其他部门及下级机构开展消费者权益保护工作
D. 制定消费者权益保护工作的战略、政策和目标
【单选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》(银监发〔2013〕38号)规定,消费者权益保护的工作原则不包括以下_______。___
A. 预防为先
B. 教育为主
C. 专业指导
D. 依法维权
【单选题】
依据《中国银监会办公厅关于做好特殊消费者群体金融服务工作的通知》规定,银行业金融机构必须树立以_______为中心的服务理念。___
【单选题】
依据《中国银监会办公厅关于做好特殊消费者群体金融服务工作的通知》(银监办发〔2013〕289号)规定,以下_______说法是错误的。___
A. 各级监管部门要加大对有关改进金融服务监管要求执行效果的检查、评估、考核和问责力度
B. 银行业金融机构应当高度重视和妥善处理特殊消费者的投诉
C. 做好消费者服务工作目前难以作为打造自身核心竞争力的根本途径
D. 做好消费者服务工作是践行党的群众路线的具体体现
【单选题】
依据《中国银监会办公厅关于做好特殊消费者群体金融服务工作的通知》(银监办发〔2013〕289号)规定,以下_______说法是错误的。___
A. 各级监管部门要加大对有关改进金融服务监管要求执行效果的检查、评估,但目前暂不对不落实特殊消费者群体金融服务制度要求的银行业金融机构进行责任追究和处罚。
B. 各级监管部门有权指导银行业金融机构加强消费者服务满意度方面的规章制度建设。
C. 做好消费者服务工作是银行业金融机构必须履行的社会责任。
D. 银行业金融机构要认真研究特殊消费者群体对于银行业金融服务工作提出的意见和建议。
【单选题】
按照《最高人民法院关于审理存单纠纷案件的若干规定》规定,人民法院在审理一般存单纠纷案件中,除应审查存单、进账单、对账单、存款合同等凭证的真实性外,还应审查持有人与金融机构间存款关系的真实性,并以存单、进账单、对账单、存款合同等凭证的真实性以及存款关系的真实性为依据,作出正确处理。持有人以上述真实凭证为证据提起诉讼的,_____应当对持有人与金融机构间是否存在存款关系负举证责任。___
A. 人民法院
B. 金融机构
C. 持有人
D. 其他相关人员
【单选题】
按照《最高人民法院关于审理存单纠纷案件的若干规定》规定,案件当事人因伪造、变造、虚开存单或涉嫌诈骗,有关国家机关已立案侦查,存单纠纷案件确须待刑事案件结案后才能审理的,人民法院应当 审理。___
【单选题】
按照《最高人民法院关于审理存单纠纷案件的若干规定》规定,出资人起诉金融机构的,人民法院应通知用资人作为_____参加诉讼。___
A. 原告
B. 被告
C. 第三人
D. 诉讼代表人
【单选题】
A将D万元存到银行,银行出具存单或进账单。A再指定银行将资金转给B,后B只偿还给A20万元。根据《最高人民法院关于审理存单纠纷案件的若干规定》的规定,下列 说法是正确的?___
A. 银行不负赔偿责任
B. 银行需要承担B未偿还的80万元的赔偿
C. 银行需要承担B未偿还的40万元的赔偿
D. 银行需要承担B未偿还的32万元的赔偿
【单选题】
按照《最高人民法院关于审理票据纠纷案件若干问题的规定》规定,人民法院决定受理公示催告申请,应当同时通知付款人及代理付款人停止支付,并自立案之日起三日内发出公告。___
【单选题】
甲公司为购买货物而将所持有的汇票背书转让给乙公司,但因担心以此方式付款后对方不交货,因此在背书栏中记载了“乙公司必须按期保质交货,否则不付款”的字样。乙公司在收到票据后没有按期交货。根据《最高人民法院关于审理票据纠纷案件若干问题的规定》的规定,下列表述中是_____正确的。___
A. 背书无效
B. 背书有效,乙的后手持票人应受上述记载约束
C. 背书有效,但是上述记载没有汇票上的效力
D. 票据无效
【单选题】
按照《最高人民法院关于审理信用证纠纷案件若干问题的规定》规定,开证行有_______审查单据的权利和义务。___
A. 独立
B. 与收益人共同
C. 与开证申请人共同
D. 无权
【单选题】
按照《最高人民法院关于审理信用证纠纷案件若干问题的规定》规定,人民法院接受中止支付信用证项下款项申请后,必须在_______小时内作出裁定。___
【单选题】
按照《最高人民法院关于审理信用证纠纷案件若干问题的规定》,开证申请人与开证行对信用证进行修改未征得保证人同意的,下列关于保证人保证责任期间和范围说法错误的是_______。___
A. 在原保证合同约定的期间和范围承担保证责任
B. 在修改后的期间和范围内承担保证责任
C. 在法律规定的期间和范围内承担保证责任
D. 保证合同另有约定的,从其约定
【单选题】
按照《最高人民法院关于审理信用证纠纷案件若干问题的规定》规定,当事人对人民法院作出中止支付信用证项下款项的裁定有异议的,可以在裁定书送达之日起_______日内向上一级人民法院申请复议。___
【单选题】
2010年初,甲国A公司(卖方)与中国Y公司(买方)订立货物买卖合同。Y公司向国内某银行申请开出了不可撤销信用证。在合同履行过程中,Y公司派驻甲国的业务人员发现该批货物很可能与合同严重不符且没有价值,于是Y公司随即向有管辖权的中国法院提出申请,要求裁定止付信用证项下的款项。依照2005年《最高人民法院关于审理信用证纠纷案件若干问题的规定》,下列哪一表述是错误的______ ___
A. Y公司须证明存在A公司交付的货物无价值或有其他信用证欺诈行为的事实,其要求才可能得到支持
B. 开证行如发现有信用证欺诈事实并认为将会给其造成难以弥补的损害时,也可以向法院申请中止支付信用证项下的款项
C. 在法院确认国外议付行已经善意地履行付款义务的情况下,仍然裁定止付信用证项下的款项
D. 法院接受中止支付信用证项下款项的申请后,须在48小时内作出裁定
【单选题】
A公司向银行申请开立D万美元的信用证,由B公司提供保证担保,之后未经B公司同意,银行和A公司协商将信用证金额修改为120万美元,根据《最高人民法院关于审理信用证纠纷案件若干问题的规定》(法释【2005】13号)规定,B公司应如何承担担保责任_________
A. 承担D万元美元的担保责任
B. 承担120万元美元的担保责任
C. 不用承担担保责任
D. 承担110万元美元的担保责任
【单选题】
按照《最高人民法院关于适用〈中华人民共和国担保法〉若干问题的解释》规定,保证合同约定的保证期间早于或者等于主债务履行期限的,视为没有约定,保证期间为主债务履行期届满之日起______。___
A. 一个月
B. 六个月
C. 一年
D. 两年
【单选题】
按照《最高人民法院关于适用〈中华人民共和国担保法〉若干问题的解释》规定,最高额抵押合同,抵押权人实现最高额抵押权时,如果实际发生的债权余额高于最高限额的______。___
A. 以最高限额为限,超过部分不具有优先受偿的效力
B. 以实际发生的债权余额为限对抵押物优先受偿
C. 以最高限额为限,超过部分无效
D. 最高额抵押合同无效
【单选题】
按照《最高人民法院关于适用〈中华人民共和国担保法〉若干问题的解释》规定,质押合同中对质押的财产约定不明,或者约定的出质财产与实际移交的财产不一致的, ______。___
A. 质押合同有效,以约定的出质财产为准
B. 质押合同有效,以实际交付占有的财产为准
C. 质押合同效力待定
D. 质押合同无效
【单选题】
按照《最高人民法院关于适用〈中华人民共和国担保法〉若干问题的解释》规定,主合同有效而担保合同无效,债权人、担保人有过错的,担保人承担民事责任的部分,不应超过债务人不能清偿部分的______。___
A. 四分之一
B. 三分之一
C. 二分之一
D. 全部
【单选题】
张三作为债务人向李四银行借款D万元,并由王五提供一般保证担保。后来张三欠款不还,李四银行找到王五,王五认为自己是一般保证的保证人,在主合同纠纷未经审判或者仲裁,并就债务人财产依法强制执行仍不能履行债务前,对债权人可以拒绝承担保证责任。依据《担保法解释》规定,出现下列何种情形时,王五不得行使上述先诉抗辩权______ ___
A. 张三被宣告失踪,但在省内有其购买的住宅
B. 张三移居美国,但国内有其购买的住宅
C. 张三移居法国,且无可供执行的财产
D. 王五向李四银行提供了张三可供执行财产的真实情况,但李四银行放弃
【单选题】
甲企业与乙银行签订借款合同,借款金额为C万元人民币,由丙企业作为借款保证人。合同签订3个月后,甲企业与乙银行协商,将贷款金额减少到500万元,但未通知丙企业。后甲企业到期不能偿还债务。依据《担保法解释》规定,该案中的保证责任应如何承担______ ___
A. 丙企业对于变更后的债务仍然应当承担保证责任
B. 丙企业不再承担保证责任,因为甲与乙变更合同条款未通知丙
C. 丙企业不再承担保证责任,因为甲与乙变更合同条款未得到丙的同意
D. 丙企业不再承担保证责任,因为保证合同因甲、乙变更了合同的数额条款而致保证合同无效
【单选题】
甲公司与乙银行签订借款合同,甲公司作为债务人,借款300万元,由丙公司提供连带保证担保。保证期间,乙银行许可甲公司转移150万元债务由丁公司承担,但未经丙公司同意。依据《担保法解释》规定,下列说法正确的是______ ___
A. 丙公司对于变更后的债务仍然应当承担全部300万元的保证责任
B. 丙公司对甲公司剩余的150万元债务,不再承担保证责任
C. 丙公司对未经其同意转让部分的150万元债务,不再承担保证责任
D. 丙公司不再承担保证责任,因为保证合同因甲、乙变更了合同的数额条款而致保证合同无效
【单选题】
甲公司与乙银行签订借款合同,甲公司作为债务人,借款C万元,由丙公司、丁公司提供连带保证担保。丙公司与丁公司之间签订了合同约定为甲公司上述债务担保的比例为丙担保30%,丁担保70%。后甲公司到期不能偿还债务。依据《担保法解释》规定,下列说法正确的是______ ___
A. 丙公司提出其只负责承担甲公司300万元的债务,人民法院可以予以支持。
B. 丁公司提出其只负责承担甲公司700万元的债务,人民法院可以予以支持。
C. 丙公司提出其负责承担甲公司一半的债务,人民法院可以予以支持。
D. 丙公司和丁公司以其相互之间约定各自承担的份额对抗债权人的,人民法院不予支持。
【单选题】
某银行机构的贷款分类情况如下:正常类300万,关注类D万,次级类10万,可疑类7万,损失类3万,该行已计提贷款损失准备25万元,该行不良贷款拨备覆盖率是__________
A. 1.25
B. D%
C. 1.5
D. 0.75
【单选题】
某商业银行某年度总资本1550亿元,对应资本扣减项50亿元,风险加权资产15000亿元,该行资本充足率是__________
A. 0.08
B. 0.1
C. 0.1033
D. 0.12
【单选题】
某银行机构的贷款分类情况如下:正常类300万,关注类D万,次级类10万,可疑类7万,损失类3万,该行已计提贷款损失准备25万元,如果拨备覆盖率监管触发值为150%,该行应增提拨备__________
【单选题】
某商业银行某年度总资本1550亿元,对应资本扣减项50亿元,信用风险加权资产14800亿元、市场风险加权资产D亿元、操作风险加权资产D亿元,该行风险加权资产和资本充足率分别是__________
A. 14600亿元,8%
B. 15000亿元,10%
C. 15000亿元,10.33%
D. 15000亿元,12%