【单选题】
2018年6月,海关对A公司从境外进口的预包装食品实施查验,经检测发现某项食品标签不符合规定,且其食品添加剂含量不符合标准。海关依法进行了处理。请根据上述案例,回答下列问题。进口的食品、食品添加剂以及食品相关产品,应当符合______。___
A. 出口国食品安全标准
B. 我国食品安全国家标准
C. 国际食品安全标准
D. 合同约定的食品安全标准
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
B
解析
暂无解析
相关试题
【单选题】
2018年6月,海关对A公司从境外进口的预包装食品实施查验,经检测发现某项食品标签不符合规定,且其食品添加剂含量不符合标准。海关依法进行了处理。请根据上述案例,回答下列问题。海关对这批不符合标准的进口食品,应当做______处理。___
A. 没收
B. 销毁
C. A公司提供担保后放行货物
D. 处以罚款后放行货物
【单选题】
B公司进口一批婴儿奶粉,海关在口岸查验时发现该公司提交的国外证书信息与实际货物不符。海关立即依法进行了处理。请根据上述案例,回答下列问题。国家对向我国境内出口食品的境外食品生产企业实施______管理。___
A. 注册
B. 备案
C. 监督
D. 审核
【单选题】
B公司进口一批婴儿奶粉,海关在口岸查验时发现该公司提交的国外证书信息与实际货物不符。海关立即依法进行了处理。请根据上述案例,回答下列问题。进口商品的收货人不如实提供进口商品的真实情况,取得主管机构的有关证单,或者对法定检验的进口商品不予报检,逃避进口商品检验的,由主管部门没收违法所得,并处_____________。___
A. 商品货值金额等值以下罚款
B. 商品货值金额等值以上3倍以下罚款
C. 商品货值金额5%以上20%以下罚款
D. 商品货值金额10%以上50%以下罚款
【单选题】
B公司进口一批婴儿奶粉,海关在口岸查验时发现该公司提交的国外证书信息与实际货物不符。海关立即依法进行了处理。请根据上述案例,回答下列问题。境外发生的食品安全事件可能对我国境内造成影响,或者在进口食品中发现严重食品安全问题的,主管部门应当及时采取____________,并向国务院卫生行政、农业行政、工商行政管理和国家食品药品监督管理部门通报。___
A. 风险分析或者控制措施
B. 风险预警或者控制措施
C. 风险分析或者预警措施
D. 风险控制或者通报措施
【多选题】
对______,收货人应当依据对外贸易合同约定在出口国装运前进行预检验、监造或者监装,商检机构根据需要可以派出检验人员参加。___
A. 重要的进口商品
B. 普通的进口商品
C. 特殊国家或地区输入的进口商品
D. 大型的成套设备
【多选题】
根据《进出口商品检验法》的规定,当事人对海关作出的复验结论不服的,______。___
A. 只能申请行政复议
B. 只能提起行政诉讼
C. 可以申请行政复议
D. 可以提起行政诉讼
【多选题】
进口或者出口属于______,构成犯罪的,依法追究刑事责任。___
A. 掺杂掺假的商品
B. 以假充真的商品
C. 以次充好的商品
D. 以不合格进出口商品冒充合格进出口商品
【多选题】
依照《进出境动植物检疫法》规定实施检疫的范围包括:___
A. 进出境的动植物、动植物产品和其他检疫物
B. 装载动植物、动植物产品和其他检疫物的装载容器
C. 装载动植物、动植物产品和其他检疫物的包装物
D. 来自动植物疫区的运输工具
【多选题】
装载动物的运输工具抵达口岸时,口岸动植物检疫机关应当采取现场预防措施,对__________作防疫消毒处理。___
A. 上下运输工具人员
B. 接近动物的人员
C. 装载动物的运输工具
D. 被污染的场地
【多选题】
下列关于邮寄、携带动植物、动植物产品和其他检疫物进境的表述,正确的是:___
A. 必须事先办理检疫审批手续
B. 未经检疫的,不得携带进境。
C. 经检疫不合格又无有效方法作除害处理的,作没收处理
D. 经检疫或者除害处理合格后放行
【多选题】
来自动植物疫区的船舶、飞机、火车抵达口岸时,发现有《进出境动植物检疫法》规定的一类、二类动物传染病、寄生虫病;植物危险性病、虫、杂草的,口岸动植物检疫机关应当实施_______处理。___
A. 不准带离运输工具
B. 除害
C. 退货
D. 销毁
【多选题】
《进出境动植物检疫法》所指的植物包括:___
A. 栽培植物及野生植物
B. 栽培植物及野生植物的种子、种苗
C. 栽培植物及野生植物的其他繁殖材料
D. 栽培植物及野生植物经加工但仍有可能传播病虫害的产品
【多选题】
入境、出境的_________,均应当按照国境卫生检疫法实施细则的规定接受检疫,经国境卫生检疫机关许可,方准入境或者出境。___
A. 人员
B. 交通工具和运输设备
C. 可能传播检疫传染病的货物
D. 可能传播检疫传染病的行李、邮包
【多选题】
根据《国境卫生检疫法》规定,接受入境检疫的交通工具________,应当实施卫生处理。___
A. 来自检疫传染病疫区的
B. 被检疫传染病污染的
C. 来自监测传染病流行区的
D. 发现有与人类健康有关的啮齿动物或者病媒昆虫的
【多选题】
对_______________,国境卫生检疫机关应当区别情况,发给就诊方便卡,实施留验或者采取其他预防、控制措施,并及时通知当地卫生行政部门。___
A. 患有监测传染病的人
B. 与监测传染病人密切接触的人
C. 来自国内监测传染病流行区的人
D. 来自国外监测传染病流行区的人
【多选题】
《食品安全法》规定,禁止生产经营____________。___
A. 未按规定检疫或者检疫不合格的肉类
B. 被包装材料、容器、运输工具等污染的食品
C. 超过保质期的食品
D. 无标签的预包装食品
【多选题】
《食品安全法》规定,食品添加剂应当___________,方可列入允许使用的范围。___
A. 成本较低
B. 经过风险评估证明安全可靠
C. 在技术上确有必要
D. 不含人工合成物质
【多选题】
对因_______不符合食品安全标准而被召回的食品,食品生产者在采取补救措施且能保证食品安全的情况下可以继续销售。___
A. 标签
B. 说明书
C. 食品添加剂
D. 标志
【多选题】
进口食品添加剂的标签、说明书应当符合___________的要求。___
A. 食品安全法及其他有关法律、行政法规
B. 国际通行标准
C. 企业标准
D. 食品安全国家标准
【多选题】
进口的预包装食品应当有中文标签,依法应当有说明书的,还应当有中文说明书,应当载明___________。___
A. 原产地
B. 境内代理商的名称
C. 境内代理商的地址
D. 境内代理商的联系方式
【多选题】
海关应当收集、汇总_____________________等进出口食品安全信息,并及时通报相关部门、机构和企业。___
A. 对进出口食品实施检验检疫发现的食品安全信息
B. 食品行业协会和消费者协会等组织、消费者反映的进口食品安全信息
C. 国际组织、境外政府机构发布的风险预警信息及其他食品安全信息
D. 境外食品行业协会等组织、消费者反映的食品安全信息
【多选题】
根据《食品安全法》规定,海关应当对进出口食品的_______实施信用管理,建立信用记录,并依法向社会公布。___
A. 进口商
B. 进口食品分销商
C. 出口食品生产企业
D. 出口商
【多选题】
根据《食品安全法》规定,________________,由海关给予处罚。___
A. 提供虚假材料,进口不符合我国食品安全国家标准的食品的
B. 进口食品添加剂新品种,未通过安全性评估的
C. 未遵守食品安全法的规定出口食品的
D. 进口商未建立并遵守食品、食品添加剂进口和销售记录制度的
【多选题】
根据《进出口商品检验法实施条例》的规定,对进出口商品实施检验的内容,包括是否符合______、防止欺诈等要求以及相关的品质、数量、重量等项目。___
A. 安全
B. 卫生
C. 健康
D. 环境保护
【多选题】
______应当在卸货口岸检验,海关总署可以根据便利对外贸易和进出口商品检验工作的需要,指定在其他地点检验。___
A. 大宗散装商品
B. 易腐烂变质商品
C. 可用作原料的固体废物
D. 已发生残损、短缺的商品
【多选题】
除法律、行政法规另有规定外,法定检验的进口商品经检验,涉及______项目不合格的,责令当事人销毁或者按规定办理退运手续。___
A. 人身财产安全
B. 健康
C. 环境保护
D. 防止欺诈
【多选题】
_____________________属于《进出口商品检验法》或其实施条例规定的行政审批事项。___
A. 进口可用作原料的固体废物国外供货商注册登记
B. 进口可用作原料的固体废物国内收货人注册登记
C. 从事进出境检疫处理业务的单位及人员认定
D. 报检企业及其从业人员注册登记
【多选题】
法定检验的出口商品经检验不合格的,《进出口商品检验法实施条例》规定的处理措施不包括:___
A. 技术处理后重新检验合格的,准予出口
B. 技术处理后重新检验不合格的,责令销毁
C. 不能进行技术处理的,不准出口
D. 不能进行技术处理的,责令销毁
【多选题】
根据《进出口商品检验法实施条例》的规定,对装运出口易腐烂变质食品的船舱和集装箱,______必须在装运前申请适载检验,未经检验合格的,不准装运。___
A. 出口商
B. 装箱单位
C. 承运人
D. 国外收货人
【多选题】
根据《进出口商品检验法实施条例》的规定,海关实施监督管理或者对涉嫌违反进出口商品检验法律、行政法规的行为进行调查,有权查阅、复制当事人的______其他有关资料。___
A. 进口合同
B. 发票
C. 账簿
D. 出口合同
【多选题】
根据《进出口商品检验法实施条例》的规定,海关对进出______等海关特殊监管区域的货物以及边境小额贸易进出口商品的检验管理,由国家商检部门另行制定办法。___
A. 保税区
B. 出口加工区
C. 经济技术开发区
D. 国家高新技术产业开发区
【多选题】
当事人____________,可处以货值金额5%以上20%以下的罚款。___
A. 擅自销售、使用未经检验的属于法定检验的进口商品的
B. 擅自出口未经检验的属于法定检验的出口商品的
C. 销售、使用经法定检验、抽查检验或者验证不合格的进口商品的
D. 不如实提供进出口商品的真实情况,取得海关的有关证单的
【多选题】
当国外发生重大动植物疫情并可能传入中国时,可以采取的紧急预防措施包括:___
A. 国务院农业行政主管部门可以对相关边境区域采取控制措施
B. 必要时海关总署可以下令禁止来自动植物疫区的运输工具进境或者封锁有关口岸
C. 有关口岸动植物检疫机关可以对可能受病虫害污染的进境动植物、动植物产品、装载容器、包装物、铺垫材料、运输工具等采取紧急检疫处理措施
D. 受动植物疫情威胁地区的地方人民政府可以立即组织有关部门制定并实施应急方案,同时按规定报告
【多选题】
输入的动物、动物产品符合______________条件时,才可办理进境检疫审批手续。___
A. 输出国家或者地区是世界动物卫生组织成员国
B. 输出国家或者地区无重大动植物疫情
C. 符合中国有关动植物检疫法律、法规、规章的规定
D. 符合中国与输出国家或者地区签订的有关双边检疫协定
【多选题】
要求运输动物过境的,货主或者其代理人必须事先向海关总署提出书面申请,提交______________。海关总署审查同意后,签发《动物过境许可证》。___
A. 输出国家或者地区政府动植物检疫机关出具的疫情证明
B. 输入国家或者地区政府动植物检疫机关出具的准许该动物进境的证件
C. 拟过境路线的说明
D. 进境防疫措施说明
【多选题】
下列关于对进境植物、植物产品实施现场检疫的表述,正确的是:___
A. 检查货物和包装物有无病虫害
B. 发现病虫害并有扩散可能时,及时采取必要的防疫措施
C. 不实施动物检疫
D. 按照规定采取样品
推荐试题
【单选题】
23, 二十世纪二十年代,德国发明家亚瑟谢尔比乌斯(Arthur Scherbius)发明了Enigma密码机。按照密码学发展阶段划分,这个阶段属于___。
A. , 古典密码阶段。这一阶段的密码专家常常靠直觉和技巧来设计密码,而不是凭借推理和证明,常用的密码运算方式法包括替代方法和置换方法
B. , 近代密码发展阶段。这一阶段开始使用机械代替手工计算,形成了机械式密码设备和更进一步的机电密码设备
C. 现代密码学的早期发展阶段。这一阶段以香农的论文 “保密系统的通信理论”(Te Communication Thoeary of Secret Systems" )为理论基础,开始了对密码学的科学探索
D. ,现代密码学的近期发展阶段,这一阶段以公钥密码思想为标志: 引发了密码学历史上的革命性的变革。同时,众多的密码算法开始应用于非机密单位和商业场合
【单选题】
24关于信息安全管理体系(Information Security Management Systems, ISMS),下面情述错误的是___,
A. ,信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标。以及完成这些目标所用方法的体系,包括组织架构、方针、活动、职责及相关实践要素
B. ,管理体系Management Systems)是为达到组织目标的策略、程序、指南和相关资源的框架。信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. ,概念上,信息安全管理体系有广义和铁义之分,狭义的信息安全管理体系是指按照IS027001标准定义的管理体系。它是一个组织整体管理体系的组成部分
D. ,同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制理。构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
25,信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措。 若一个组织声称自己的 ISMS符合ISO/IBC27001或G8/T22080标准要求,则需实施准要求,则需实施以下ISMS建设的各项工作。哪一项不属于ISMS建设的工作___
A. 规划与建立ISMS
B. 实施和运行ISMS
C. 监视和评审ISMS
D. 保持和审核ISMS
【单选题】
26信息系统安全保障是在信息系统的整个生命周期中,通过对信息系统的风险分析,制定并执行相应的安全保障策略,从技术、管理、工程和人员等方面提出安全保障要求,确保信品系统的保密性、完整性和可用性。降低安全风险到可接受的程度,从而保障系统实现组织机构的业务。信息系续保障工作如图历示。从该图不难得出。,信息系统是___ ,。信息系统安全风险的因素主要有( )
A. 用于采集、处理、存储、传输、分发和部署信息的整个基础设施、组织结构人员和组件的总和,信息系统自身存在的漏洞
B. 用于采集、处理、存储、传输、分发和部署信息的整个基础设施、组织结构、人员和组件的总和,信息系统自身存在的漏洞和来自系统外部的威胁
C. 用于采集、处理整个基础设施、组织结构、人员和组件的总和,信息系统自身存在的漏洞和来自系统外部的威胁
D. 用于采集、处理、存储、传输、分发和部署信息的整个基础设施、组织结构、人员和部件的总和,信息系统自身存在的漏洞和来自系统外部的威胁
【单选题】
27, 若一个组织声称自己的ISMS符合ISO/1E 27001减GR/72060标难要求,其信息安全控制措施通常需要在符合性方面实施常规控制。符合性常规控制这一领域不包括以下哪项控制目标___
A. , 符合法律要求
B. ,, 符合安全策略和标准以及技术符合性
C. , 信息系统审核考虑
D. , 访问控制的业务要求、用户访问管理
【单选题】
28, 关于信息安全管理体系的作用,下面理解错误的是___。
A. 对内面言,有助于建立起文档化的信息管理规范,实现有法可依,有章可循,有据可查
B. 对内面言,是一个光花钱不挣钱的事情,需要组织通过其他方面收入来弥补投入
C. 对外面言,有助于使各利益相关方对组织充满信心
D. ,对外面言,能起到规范外包工作流程和要求,帮助界定双方各自信息安全责任
【单选题】
29以下哪项的行为不属于连反国家保密规定的行为___
A. 将涉密计算机、涉密存储设备接入互联网及其他公共信县网络
B. 通过普通邮政等无保密措施的渠道传递国家秘密载体
C. 在私人交往中涉及国家秘密
D. 以不正当手段获取商业秘密
【单选题】
30,在PDR模型的基础上,发展成为了(Policy Protection Detecion Response, PPOU模型即策略-防护-检测一响应。模型的核心是:所有的防护、检测、响应都是依据安全策略实施的。在PpdR模型中,策略指的是信息系统的制定、___信息单统的安全策略,包括访问控制策略、加密通信策略、身份认证策略、各份恢复策略等。银略体系的建立包朋安全荣感的制定、( )等;防护指的是通过部署和采用安全技术来提高网络的防护能力,如( )、防火墙、入侵检测、加密技术、身份认证等技术;:检测指的是利用信息安全检测工具,监视、分析、审计网络活动,了解判断网络系统的( )。检测这一-环节,使安全防护从被动防护演进到主动防御,是整个模型动态性的体现。主要方法包括:实时临控、检测、报警等;响应指的是在检测到安全漏洞和安全事件时,通过及时的响应措施将网络系统的( ) 调整到风险最低的状态, 包括恢复系统功能和数据,启动备份系统等。其主要方法包括:关闭服务、跟踪、反击、消除影响等。
A. , 评估与执行;访问控制;安全状态;安全性
B. , 评估与执行;安全状态;访问控制;安全性
C. 访问控制;评估与执行;安全状态;安全性
D. ,安全状态;评估与执行;访问控制;安全性
【单选题】
31在信息系统中。访问控制是重要的安全功能之一。它的任务是在用户对系统资源提供最大限度共享的基础上,对用户的访问权限进行管理,防止对信息的非授权算改和滥用,访问控制模型将实体划分为主体和客体两类,通过对主体身份的识别来限制其对客体的访问权限。下列选项中,对主体、客体和访问权限的描述中错误的是___
A. 对文件进行操作的用户是一种主体
B. 主体可以接收客体的信息和数据,也可以改变客体相关的信息
C. 访问权限是指主体对客体所允许的操作
D. , 对目录的访问权限可分为读、写和拒绝访问
【单选题】
32, 对于关键信息基破设施的外延范围,以下事项是正确的___
A. 关键信息基础设施的认定由国家网信部门确定,网络运营者自身及上级主管部门不能认定
B. 关键信息基础设施与等级保护三级以上系统的范围一致,对于等级保护三级以上系统就应纳入关键信息基础设施保护范围
C. 关键信息基础设施的具体范围由国务院制定,鼓励网络运营者自愿参照关键信息基础设施保护标准要求开展保护
D. 关键信息基础设施只限于公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务这七个行业,除此以外行业的网络不能认定为关键信息基础设施
【单选题】
33,由于密码技术都依赖于秘钥,因此秘钥的安全管理是密码技术应用中非常重要的环节,下列关于密钥管理说法错误的是___
A. 科克霍夫在《军事密码学》中指出系统的保密不依赖于对加密体制或算法的保密,而依赖于秘钥
B. , 在保密通信过程中,通信双方可以一直使用之前用过的会话秘钥,不影响安全性
C. 密钥管理需要在安全策略的指导下处理秘钥生命周期的整个过程,包括生产、存储、备份、分配、更新、撤销等
D. , 在保密通信过程中,通信双方也可利用Diffie-Hellman 协议协商出会话秘钥进行保密通信
【单选题】
34,为保障信息系统的安全,某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案, 并将编制任务交给了小王,为此,小王决定首先编制出一份信息安全需求描述报告。关于此项工作。下面说法错误的是___
A. ,信息安全需求报告应依据该公众服务信息系统的功能设计方案为主要内容来撰写
B. ,信息安全需求描述报告是设计和撰写信息安全保障方案的前提和依据
C. 信息安全需求描述报告应当基于信息安全风险评估结果和有关政策法规和标准的合规性要求得到
D. ,信息安全需求描述报告的主体内容可以按照技术、管理和工程等方面需求械开编写
【单选题】
35, 我国等级保护政策发展的正确顺序是___a等级保护相关政策文件颁布b 计算机系统安全保护等级划分思想提出c 等级保护相关标准发布d 网络安全法将等级保护制度作为基本国策e 等级保护工作试点
A. abcde
B. bcaed
C. beacd
D. abdce
【单选题】
36,小王是某大学计算机科学与技术专业的学生,最近因为生病缺席了几堂信息安全课程,这几次课的内容是自主访问控制。为了赶上课程进度,他想同班的小李借来课堂笔记,进行自学而小李在听课时由于经常走神,所以笔记中会出现些错误。 下列选项是小李笔记中关于强制访问控制模型的内容。其中出现整误的选项是___
A. ,强制访问控制是指主体和客体都有一个固定的安全属性,系统用该安全属性来决定一个主体是否可以访问某个客体
B. ,安全属性是强制性的规定,它由安全管理员或操作系统根据限定的规則确定,不能随意修改
C. ,系统通过比较客体和主体的安全属性来决定主体是否可以访问客体
D. ,它是一种对单个用户执行访向控制的过程和措施
【单选题】
37,以下哪个说法最符合《网络安全法》中关于网络的定义___
A. 计算机局域网
B. , 包含服务器、交换机等设备的系统
C. 酒盖处理各种信息的设备的网络空间
D. ,人与人交往联系的社会网络
【单选题】
38, 为推动和规范我国信息安全等级保护,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中,___提出和规定了不同安全保护等级信息系统的最低保护要求,并按照技术和管理两个方面提出了相关基本安全要求。
A. , GB/T22239 2008 《信息系统等级保护安全设计技术要求》
B. , GB/T 22240-2008 (信息系统安全保护等级定级指南》
C. ,GB/T 25070 2010《信息系统等级保护安全设计技术要求》
D. , GB/T 28449 2012 (信息系统安全等级保护测评过程指南》
【单选题】
39,一个信息管理系统通常会对用户进行分组并实施访问控制。例如,在一个学校的教务系统中,教师能够录入学生的考试成绩,学生只能查看自己的分数,而学校教务部门的管理人员能够对课程信息、学生的选课信息等内容进行修改。下列选项中,对访问控制的作用的理解错误的是___
A. , 对经过身份鉴别后的合法用户提供所有服务
B. , 拒绝非法用户的非授权访问请求
C. , 在用户对系统资源提供最大限度共享的基础上,对用户的访问权进行管理
D. , 防止对信息的非授权篡改和滥用
【单选题】
40,信息系统由三个主要部分组成,即___ ;作为保护和预防机制,分为三个层饮: ( ):信息安全有很多属性,其中基本的属性是( ) ,
A. 硬件、软件和通信;:物理,、个人和组织;保密性、完整性和可用性
B. 硬件、软件和通信;保密性、完整性和可用性;物理,、个人和组织
C. 物理、个人和组织;硬件、软件和通信 ;保密性、完整性和可用性:
D. 物理、个人和组织;保密性、完整性和可用性;硬件、软件和通信
【单选题】
41,,老王是某政府信息中心主任,以下哪项项目是符合《保守国家秘密法》要求的___。
A. 老王安排下属小李将损害的涉密计算机的某国外品牌硬盘送到该品牌中国区维修中心修理
B. 老王要求下属小张把中心所有计算机贴上密级标志
C. 老王每天晚上12点将涉密计算机连接上互联网更新杀毒软件病毒库
D. 老王提出对加密机和红黑电源插座应该与涉密信息系统同步投入使用
【单选题】
42,在国家标准GB/T 20274 1-2006《信息安全技术信息系统安全保障评估框架第一部分:简介和一般模型》中,信息系统安全保障模型包含哪几个方面___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
44,随着计算机在商业和民用领域的应用,安全需来变得越来越多样化,自主访问控制和强制访问控制难以适应需求,基于角色的访问控制(REAC)逐渐成为安全领域的一个研究热点。RBAC模型可以分为RBAC0 RBACI RBAC2 和RAC3四种类型,它们之间存在相互包合关系。下列选项中,对这四种类型之间的关系描述错误的是___
A. RBAC0是基本模型。RBACT RAC2和RBAC3都包含RBACDO
B. , RBAC1在RBAC0的基础上,加入了角色等级的概念
C. , RBAC2在REAC1的基础上,加入了约束的模念
D. , KRAC3结合了RBACI和RBAC2,同时具各角色等级和约束
【单选题】
45,关于信息安全应急响应管理过程描述不正确的是___。
A. , 基于应意响应工作的特点和事件的不规则性,事先制定事件应急响应方法和过程,有助于一个组织在事件发生或是在混乱状态中迅速恢复控制,将损失和负面影响降至最低
B. , 一种被广为接受的应急响应方法是将应自响应管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段
C. 一种被广为接受的应急有应方法是将应急响应管理过程分为准备、检测、遇制、根除、恢复和跟踪总结6个阶段,这6个阶段的响应方法一定能确保事件处理的成功
【单选题】
46,某单位信息安全岗位员工,利用个人业余时间,在社交网络平台上向业内同行不定期发布信息安全相关知识和前沿动态资讯。这行为主要符合以下哪一条注册信息安全专业人员(CISP) 职业道德准则___
A. ,避免任何揭害CISP声誉形象的行为
B. , 自觉维护公众信息安全,拒绝并抵制通过计算机网络系统泄露个人隐私的行为
C. 帮助和指导信县安全同行提升信息安全安全保障知识和能力
D. , 不在公众网络传播反动、暴力、黄色、低俗信息及非法软件
【单选题】
47,若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22020标准要求,其信息安全控制措施通常需要在资产管理方面实施常规控制,资产管理包含对资产负责和信息分类两个控制目标。信息分类控制的目标是为了确保信息受到适当级别的保护,通常采取以下哪项控制措施___
A. ,资产清单
B. ,资产责任人
C. ,资产的可接受使用
D. ,分类指南、信息的标记和处理
【单选题】
48,以下哪一项不是我国信息安全保障工作的主要目标___
A. , 保障和促进信息化发展
B. , 维护企业与公民的合法权益
C. , 构建高效的信息传播渠道
D. , 保护互联网知识产权
【单选题】
49,国家科学技术秘密的密级分为绝密级、机密级、秘密级以下哪项属于绝密级的描述___
A. , 处于国际先进水平,并且有军事用途或者
B. ,能够局部反应国家防御和治安实力的
C. 我国独有、不受自然条件因素制约、能体现民族特色的精华,并且社会效益或者经济效益显著的传统工艺,
D. , 国际领先并且对国防建设或者经济建设具有特别重大影响的
【单选题】
50, 根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》(公信安【2009】812号)、关于推动信息安全等级保护___建设和开展( )工作的通知(公信安【2010】303号)等文件,由公安部( )对等级保护测评机构管理,接受测评机构的申请、考核和定期( ),对不具备能力的测评机构则( )。
A. 等级测评;测评体系;等级保护评估中心;能力验证;取消授权
B. 测评体系;等级保护评估中心;等级测评;能力验证;取消授权
C. 测评体系;等级测评;等级保护评估中心;能力验证;取消授权
D. 测评体系;等级保护评估中心;能力验证;等级测评;取消授权
【单选题】
51, 某银行信息系统为了满足业务发展的需要准备进行升级改造,以下那一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素___
A. 信息系统安全必须遵循的相关法律法规,国家以及金融行业安全标准
B. ,, 信息系统所承载该银行业务正常运行的安全需求
C. , 消除或降低该银行信息系统面临的所有安全风险
D. , 该银行整体安全策略
【单选题】
52, P2DR模型是一个用于描述网络动态安全模型,这个模型经常使用图形的形式来形象表达,如下图所示,请问图中空白处应该填写是___
A. 执行(do)
B. 检测(detection)
C. 数据(data)
D. 持续(duration)
【单选题】
53,访同控制的实施般包括两个步骤:首先要鉴别主体的合法身份,接着跟据当前系统的访问控制规则授予用户相应的访问权限。在此过程中,涉及主体、客体、访同控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制实施步骤中,标有数字的方框代表了主体。客体、访何控制实施部件和访问控制决策部件。下列选项中,标有数字1:、2、3、4的方框分别对应的实体或部件正确的是___ 。
A. 主体、访问控制决策、客体、访问控制实施
B. 主体、仿问控制实施、客体、访问控制决策
C. 客体、访同控制决策、主体、访问控制实施
D. 客体、访问控制实施、主体、访间控制决策
【单选题】
54, Kerberos协议是常用的集中访问控制协议,通过可信第三方的认证服务,减轻应用服务器的负担,Kerberos的运行环境由密钥分发中心(KDC):应用服务器和客户端三个部分组成,其中,KDC分为认证服务器AS和票据授权服务器TGS两部分。下图展示了Kerberos协议的三个阶段,分别为(I) Kerberos获得服务许可票据,(2) Kerberos获得服务,(3)Kerberos获得票据许可票据。下列选项中,对这三个阶段的排序正确的是___。
A. (1)→(2)→(3)
B. (3)→(2)→(1)
C. (2)→(1)→(3)
D. (3)→(1)→(2)
【单选题】
55,有关危害国家秘密安全的行为的法律责任,正确的是___ ,
A. 严重违反保密规定行为只要发生,无论是否产生泄密实际后果,都要依法追究责任
B. 非法获取国家秘密,不会构成刑事犯罪,不需承担刑事责任
C. 过失泄露国家秘密,不会构成刑事犯罪,不需承担刑事责任
D. ,承担了刑事责任,无需再承担行政责任和/或其他处分
【单选题】
56,密码学是网络安全的基础,但网络安全不能单纯依靠安全的密码算法,密码协议也是网络安全的一个重要组成部分。下面描述中,错误的是___
A. 在实际应用中,密码协议应按照灵括性好。可扩展性高的方式制定,不要限制和框住所有的执行步骤,有些复杂的步骤可以不明确处理方式
B. ,密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤,协议中的每个参与方都必须了解协议,且技步骤执行
C. 根据密码协议应用目的的不同,参与该协议的双方可能是朋友和完全信任的人,也可能是敌人和互相完全不信任的人
D. ,密码协议(cryptographic protocol),有时也称安全协议(security protocol),是使用密码学完成某项特定的任务并满足安全需求的协议,其目的是提供安全服务
【单选题】
57,小赵是某大学计算机科学与技术专业的毕业生,在前往一家大型企业应聘时,面试经理要求他给出该企业信息系统访问控制模型的设计思路。如果想要为一个存在大量用户的信息系统实现自主访间控制功能,在以下选项中,从时间和资源消耗的角度,下列选项中他应该采取的最合适的模型或方法是___ ,
A. 访问控制列表(ACL)
B. ,能力表(CL)
C. ,BLP模型
D. ,Biba模型
【单选题】
59,信息系统建设完成后,___的信息系统的运营使用单位应当选择符合国家规定的测评机构,进行测评合格后方可投入使用。
A. 二级以上
B. 三级以上
C. 四级以上
D. 五级以上
【单选题】
60,下面关于信息系统安全保障模型的说法不正确的是___。
A. 国家标准《信息系统安全保障评估框架第一份:简介和一般模型》(GB/T2027/4,1-2006)中的信息系统安全保障模型将风险和策略作为基础和核心。
B. 模型中的信息系统生命周期模型是抽象的概念性说明模型,在信息系统安全保障具体操作时,可根据具体环境和要求进行改动和细化
C. 信息系统安全保障强调的是动态持续性的长效安全,而不仅是某时间点下的安全
D. 信息系统安全保障主要是确保信息系统的保密性、完整性和可用性,单位对信息系统维护和使用的人员在能力验证和培训方面不需要投入
【单选题】
61,风险,在GB/T 22081中定义为时态的概率及其结果的组合。风险的目标可能有很多不同的方面,如财务目标、健康和人身安全目标、信息安全目标和环境目标等;目标也可能有不同的级别,如战略目标,组织目标、项目目标,产品目标和过程目标等。ISO/IEC 13335-1中揭示了风险各要素关系模型。如图所示。请结合此图,怎样才能降低风险对组织产生的影响?___
A. ,组织应该根据风险建立响应的保护要求,通过构架防护措施降低 风险对组织产生的影响
B. ,加强防护措施,降低风险
C. 减少威胁和脆弱点,降低凤险
D. ,减少资产降低风险
【单选题】
62, GB/T 22080-2008《信息技术 安全技术 信息安全管理体系要求》指出,建立信息安全管理体系应参架PDCA模型进行,即信息安全管理体系应包括建立ISMS、 实施和运行ISKS监视和评审ISMS保持和改进ISMS等过程,并在这些过程中应实施若干活动。请选出以下描达错误的选项___ ,
A. ,“制定ISMS方针”是建立ISMS阶段工作内容
B. ,“实施培训和意识教育计划”是实施和运行ISMS阶段工作内容
C. ,“进行有效性测量”是监视和评审ISMS阶段工作内容
D. ,“实施内部审核”是保持和改进ISMS阶段工作内容