【单选题】
甲公司为扩大生产于2018年1月1日开始建造一栋厂房,预计工期为3年。甲公司为建造厂房占用的借款包括一笔专门借款和两笔一般借款:(1)2017年12月1日,为建造厂房,按面值发行公司债券,面值为2 000万元,票面利率为4%;(2)2017年7月1日借入一般借款3 000万元,期限为3年,利率为6%;(3)2018年1月1日借入一般借款2 000万元,期限为2年,利率为5%。甲公司2018年有关建造支出情况如下:1月1日,支付工程款1 000万元;3月31日,支付工程款1 500万元;6月30日,支付工程款1 800万元。甲公司将闲置专门借款存入银行的月收益率为0.5%。不考虑其他因素,2018年甲公司该生产线建造工程应予以资本化的借款利息费用是___。
A. 136.4万元
B. 151.4万元
C. 345万元
D. 360万元 
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
在资本化期间内,每一会计期间的利息资本化金额的限额条件是___。
A. 不应当超过当期相关借款实际发生的利息金额
B. 应当以当期专门借款实际发生的利息、折价或者溢价的摊销额和汇兑差额为限
C. 不应当超过专门借款和一般借款的总额
D. 没有规定
【单选题】
甲公司2018年1月1日开始建造一栋办公楼,为建造该项办公楼借入一笔3年期的借款1 500万元,年利率为8%,按年支付利息。甲公司于3月1日开始施工建设,并于当日支付400万元的工程款。除此之外,该项工程在当年的支出情况如下:6月1日,支付800万元;11月1日,支付500万元。至2018年末,该项办公楼尚未完工。假设甲公司不存在其他借款,并且该项专门借款闲置资金用于短期投资,投资月收益率为0.5%。甲公司2018年专门借款利息费用资本化的金额为___。
A. 76万元
B. 96万元
C. 100万元
D. 120万元 
【单选题】
甲公司的下列资产中,属于符合资本化条件的资产的是___。
A. 甲公司从乙公司购入的一项安装期为两个月的生产经营用设备
B. 甲公司购入的一项不需安装的管理用设备
C. 甲公司历时两年制造的一艘远洋货船
D. 甲公司当年生产的货船零配件
【单选题】
甲公司采用业务发生时的汇率作为记账汇率,2×18年1月1日为建造一条生产线,向银行借入100万美元,期限为三年,年利率为 8%,利息按季计算,到期一次支付。1月1日借入时的市场汇率为1 美元=7.0 元人民币,3月31日的市场汇率为 1 美元=6.9 元人民币,6月30日的市场汇率为 1 美元=6.7 元人民币。假设 2×18年第一、二季度均属于资本化期间,第二季度外币专门借款汇兑差额的资本化金额为___。
A. -20.4万元人民币
B. 20.4万元人民币 
C. 20.8万元人民币
D. 30.4万元人民币 
【单选题】
A公司为建造一项设备于2×18年发生资产支出情况如下:2月1日1 500万元,6月1日1 500万元,8月1日700万元,占用的一般借款有如下两笔:2×17年3月1日取得,金额 1 800万元,借款期限3年,年利率6%,利息按年支付;2×18年6月1日取得一般借款2 000万元,借款期限为5年,年利率为9%,利息按年支付。2×18年3月1日至6月30日因劳动纠纷停工,7月1日恢复施工,当期该货船未达到设计要求。A公司2×18年一般借款费用资本化期间为___。
A. 1月1日至2月28日和7月1日至12月31日
B. 1月1日至12月31日
C. 2月1日至2月28日和7月1日至12月31日
D. 2月1日至12月31日
【单选题】
甲公司为生产轮胎的加工企业,为了扩大企业的经营规模决定再兴建一条新的生产线。为了建造该生产线,甲公司已经于2018年1月1日通过发行债券的方式为该生产线的建造成功募集到2 000万元资金。2018年3月1日,甲公司购买建造该生产线所用的材料,发生支出500万元; 2018年5月1日开始建造该生产线,该生产线的工期预计为1年零3个月,该项工程借款费用开始资本化的日期为___。
A. 2018年1月1日
B. 2018年3月1日
C. 2018年5月1日
D. 2018年8月1日
【单选题】
甲公司为建造厂房占用的一般借款如下:2017年3月1日取得一般借款1 000万元,借款期限为5年,年利率为6%,利息按年支付;2017年6月1日取得一般借款2 000万元,借款期限为3年,年利率为9%,利息按年支付。甲公司于2018年开始动工兴建,资产支出情况如下:1月1日1 000万元,6月1日1 200万元,10月1日500万元,当年未达到使用状态。甲公司2018年一般借款应资本化的金额为___。
A. 138万元
B. 89.18万元
C. 146万元
D. 94.35万元
【单选题】
关于会计政策变更,下列表述中正确的是___。
A. 企业的会计政策,一经确定不得变更
B. 对于初次发生的交易或事项采用新的会计政策,属于会计政策变更,但采用未来适用法处理
C. 会计政策变更涉及损益时,应该通过“以前年度损益调整”科目核算
D. 连续、反复的自行变更会计政策,应按照前期差错更正的方法处理
【单选题】
会计政策是指___。
A. 企业在会计确认、计量和报告中所采用的原则、基础和会计处理方法
B. 企业在会计确认中所采用的原则、基础和会计处理方法
C. 企业在会计计量中所采用的原则、基础和会计处理方法
D. 企业在会计报告中所采用的原则、基础和会计处理方法
【单选题】
某上市公司发生的下列交易或事项中,属于会计政策变更的是___。
A. 因固定资产改良将其折旧年限由8年延长至10年
B. 发出存货的计价方法由先进先出法改为加权平均法
C. 年末根据当期发生的暂时性差异所产生的递延所得税负债调整本期所得税费用
D. 期末对按业务发生时的汇率折算的外币长期借款余额按期末市场汇率进行调整
【单选题】
关于企业会计政策的选用,下列情形中不符合相关规定的是___。
A. 因原采用的会计政策不能可靠的反映企业的真实情况而改变会计政策
B. 会计准则要求变更会计政策
C. 为减少当期费用而改变会计政策
D. 因执行企业会计准则将对子公司投资由权益法核算改为成本法核算
【单选题】
甲公司2017年实现净利润6 600万元。该公司2018年发生或发现的下列交易或事项中,会影响其资产负债表“未分配利润”项目年初余额的是___。
A. 发现2015年少计管理费用1 000万元
B. 发现2015年少提折旧费用0.005万元
C. 为2015年售出的产品提供售后服务发生支出600万元
D. 收到2015年先征后返的增值税18万元
【单选题】
甲公司发生的下列交易或事项中,属于会计政策变更的是___。
A. 年末根据当期发生的暂时性差异所产生的递延所得税负债调整本期所得税费用
B. 投资性房地产核算由成本模式计量改为公允价值模式计量
C. 因固定资产改良将其折旧年限由8年延长为12年
D. 固定资产折旧方法由直线法改为双倍余额递减法
【单选题】
某企业于2008年12月11日购入不需安装的设备一台并投入使用。该设备入账价值为1 500万元,设备的预计净残值为0,采用年数总和法计提折旧(税法规定采用平均年限法),折旧年限为5年(与税法规定一致),预计净残值为零(与税法规定一致)。该企业从2010年1月开始执行38项具体会计准则,将所得税核算方法由应付税款法变更为资产负债表债务法。同时对该项固定资产改按年限平均法计提折旧。该企业适用的所得税税率为25%,不考虑其他因素,则该企业政策变更的累积影响数为___万元。
A. -50
B. 50
C. 200
D. 150
【单选题】
企业发生的下列交易或事项中,不属于会计政策变更的是___。
A. 建造合同收入的确认方法由完成合同法改为完工百分比法
B. 坏账损失的处理由直接转销法改为备抵法
C. 投资性房地产后续计量由成本模式改为公允价值模式
D. 因执行新准则将全部短期投资改为交易性金融资产核算
【单选题】
105会计政策变更时,会计处理方法的选择应遵循的原则是___。
A. 必须采用未来适用法
B. 在追溯调整法和未来适用法中任选其一
C. 必须采用追溯调整法
D. 会计政策变更累积影响数可以合理确定时应采用追溯调整法,不能合理确定时采用未来适用法
【单选题】
关于会计政策变更的累积影响数,下列说法不正确的有___。
A. 计算会计政策变更累积影响数时,不需要考虑利润或股利的分配
B. 如果提供可比财务报表,则对于比较财务报表可比期间以前的会计政策变更累积影响数,应调整比较财务报表最早期间的期初留存收益
C. 如果提供可比财务报表,则对于比较财务报表期间的会计政策变更,应调整各该期间净损益各项目和财务报表其他相关项目
D. 累积影响数的计算不需要考虑所得税影响
【单选题】
会计政策变更的累积影响数是指___。
A. 会计政策变更对当期税后净利润的影响数
B. 会计政策变更对当期投资收益、累计折旧等相关项目的影响数
C. 会计政策变更对以前各期追溯计算的列报前期最早期初留存收益应有金额与现有金额之间的差额
D. 会计政策变更对以前各期追溯计算后各有关项目的调整数
【单选题】
企业发生的下列事项中,一般需采用追溯调整法进行会计处理的有___。
A. 无形资产预计使用年限发生变化而改变摊销年限
B. 固定资产经济利益实现方式发生变化而改变折旧方法
C. 固定资产经济利益实现方式发生变化而改变折旧方法
D. 发出存货的计价方法由先进先出法变更为加权平均法
【单选题】
下列项目中不属于重组事项的是___。
A. 出售或终止企业的部分业务
B. 对企业的组织结构进行较大调整
C. 关闭企业的部分营业场所,或将营业活动由一个国家或地区迁移到其他国家或地区
D. 债务重组
【单选题】
甲公司2017年12月实施了一项关闭C产品生产线的重组计划,重组计划预计发生下列支出:因辞退员工将支付补偿款600万元;因撤销厂房租赁合同将支付违约金40万元;因将用于C产品生产的固定资产等转移至仓库将发生运输费4万元;因对留用员工进行培训将发生支出2万元;因推广新款A产品将发生广告费用1600万元;因处置用于C产品生产的固定资产将发生减值损失200万元。2015年12月31日,甲公司应确认的预计负债金额为___万元。
A. 600
B. 640
C. 646
D. 2246
【单选题】
下列关于会计估计及其变更的表述中,正确的是___。
A. 会计估计应以最近可利用的信息或资料为基础
B. 对结果不确定的交易或事项进行会计估计会削弱会计信息的可靠性
C. 会计估计变更应根据不同情况采用追溯重述或追溯调整法进行处理
D. 某项变更难以区分为会计政策变更和会计估计变更的,应作为会计政策变更处理
【单选题】
下列各项,属于会计政策变更并采用追溯调整法进行会计处理的是___。
A. 无形资产预计使用年限发生变化从而改变摊销年限
B. 低值易耗品摊销方法的改变
C. 固定资产经济利益实现方式发生变化而改变折旧方法
D. 采用成本模式计量的投资性房地产改按公允价值模式计量
【单选题】
2013年12月1日,甲公司购入管理部门使用的设备一台,原价为3 000万元,预计使用年限为10年,预计净残值为200万元,采用直线法计提折旧,与税法规定一致。2018年1月1日考虑到技术进步因素,将原预计的使用年限改为8年,净残值改为120万元,该公司的所得税税率为25%。则对于上述会计估计变更不正确的表述是___。
A. 2018年变更会计估计后计提的折旧为440万元
B. 对2018年净利润的影响为120万元
C. 因会计估计变更而确认的递延所得税资产为40万元
D. 因会计估计变更而确认的递延所得税负债为40万元
【单选题】
采用追溯调整法计算出会计政策变更的累积影响数,应当___。
A. 调整或反映变更当期及未来各期会计报表相关项目的数字
B. 只需要在报表附注中说明其累积影响
C. 重新编制以前年度会计报表
D. 调整变更当期期初留存收益,以及会计报表其他相关项目的期初余额和上期金额
【单选题】
2018年2月1日,某上市公司发现所使用的甲设备技术革新和淘汰速度加快,决定从该月起将设备预计折旧年限由原来的10年改为6年,当时公司2017年年报尚未报出,该经济事项应属于___。
A. 会计政策变更
B. 会计估计变更
C. 会计差错更正
D. 以前年度损益调整事项
【单选题】
A公司2017年财务报告批准报出日为2018年4月30日。A公司2018年1月6日向乙公司销售一批商品并确认收入。2018年2月20日,乙公司因产品质量原因将上述商品退回。A公司对此项退货业务正确的处理方法是___。
A. 冲减2018年1月份收入、成本和税金等相关项目
B. 冲减2018年2月份收入、成本和税金等相关项目
C. 作为2017年资产负债表日后事项中的调整事项处理
D. 作为2017年资产负债表日后事项中的非调整事项处理
【单选题】
甲企业拥有的一台自2016年1月1日开始计提折旧的设备,其原值为27 500元,预计使用年限为5年,预计净残值为500元,采用年数总和法计提折旧。从2018年起,该企业将该固定资产的折旧方法改为平均年限法,设备的预计使用年限由5年改为4年,设备的预计净残值由500元改为200元。该设备2018年的折旧额为___元。
A. 3 100
B. 5 550
C. 3 250
D. 4 000
【单选题】
下列发生于资产负债表日后期间的事项中,属于调整事项的有___。
A. 外汇汇率发生较大变动
B. 日后期间发现报告年度重大会计差错
C. 在日后期间满足收入确认条件的商品销售业务
D. 公司支付报告年度的财务报告审计费
【单选题】
某企业一台设备从2016年1月1日开始计提折旧,其原值为111 000元,预计使用年限为5年,预计净残值为1 000元,采用双倍余额递减法计提折旧。从2018年起,该企业将该固定资产的折旧方法改为平均年限法,设备的预计使用年限由5年改为4年,设备的预计净残值由1 000元改为600元。该设备2018年的折旧额为___元。
A. 19 500
B. 19 680
C. 27 500
D. 27 600
【单选题】
甲公司2017年10月10日向乙公司销售一批商品,含税价款为468万元,销售成本为350万元,截止2017年12月31日尚未收到上述款项,甲公司按其余额的5%计提了坏账准备。2018年2月28日,乙公司以产品质量不符合合同标准为由将上述商品退回。甲公司2017年财务报告批准报出日为2018年4月30日,2017年度所得税汇算清缴日为2018年5月30日,所得税适用税率为25%。甲公司对此项退货业务不正确的处理是___。
A. 作为资产负债表日后事项中的调整事项处理
B. 冲减2017年度的收入、成本等项目
C. 递延所得税资产减少5.85万元,应交所得税减少12.5万元
D. 递延所得税资产增加6.65万元
【单选题】
A公司2018年实现净利润300万元。该公司2018年发生或发现的下列交易或事项中,会影响其年初未分配利润的是___。
A. 发现2017年少计管理费用100万元
B. 为2017年售出的产品提供售后服务发生支出30万元
C. 发现2017年多提折旧费用20元
D. 因客户资信及财务状况明显改善将应收账款坏账准备计提比例由5%改为3%
【单选题】
甲公司2017年度财务报表于2018年4月20日经董事会批准对外报出,按照净利润的10%提取法定盈余公积。2017年12月31日应收乙公司账款3 000万元,当日对其计提坏账准备300万元。2018年2月20日,甲公司获悉乙公司已向法院申请破产,应收乙公司账款预计全部无法收回。不考虑其他因素,上述日后事项对2017年未分配利润的影响金额是___万元。
A. -3 000
B. -2 430
C. -300
D. -270
【单选题】
下列各项中,属于会计差错的是___。
A. 固定资产达到预定可使用状态后,相关的借款费用计入当期损益
B. 固定资产达到预定可使用状态后,相关的借款费用计入该固定资产成本
C. 在同一年度开始和完成的劳务在劳务完成时确认收入
D. 开始和完成分属不同年度的劳务,且在资产负债表日提供劳务交易的结果能够可靠估计的,应采用完工百分比法确认收入
【单选题】
甲上市公司2017年度财务报告批准报出日为2018年4月10日。公司在2018年1月1日至4月10日发生的下列事项中,属于资产负债表日后调整事项的是___。
A. 公司在一起历时半年的诉讼中败诉,支付赔偿金50万元,公司在上年年末已确认预计负债30万元
B. 因遭受水灾上年购入的存货发生毁损100万元
C. 公司董事会提出2017年度利润分配方案为每10股送3股
D. 公司支付2017年度财务报告审计费50万元
【单选题】
2018年12月31日,该公司发现了2017年度的一项重大差错。该公司正确的做法是___。
A. 调整2018年度会计报表的年初数和上年数
B. 调整2018年度会计报表的年末数和本年数
C. 调整2017年度会计报表的年末数和本年数
D. 调整2017年度会计报表的年初数和上年数
【单选题】
甲公司2017年财务报告批准报出日为2018年4月25日。2018年3月2日,甲公司发现2017年度一项财务报表舞弊或差错,该公司应调整___。
A. 2017年资产负债表的年初余额
B. 2017年资产负债表的期末余额
C. 2017年利润表上期金额
D. 2018年资产负债表的期末余额和本年累计数及本年实际数
【单选题】
按会计准则规定,企业本年度发现的以前年度的重要差错(非资产负债表日后期间),应做的会计处理为___。
A. 不作处理
B. 直接调整本年度相关科目
C. 更正以前年度的报表
D. 调整本年度会计报表的年初数和上年数等
【单选题】
报告年度售出并已确认收入的商品于资产负债表日后期间退回时,正确的处理方法是___。
A. 冲减发生退货当期的主营业务收入
B. 调整报告年度年初未分配利润
C. 调整报告年度的主营业务收入和主营业务成本
D. 计入前期损益调整项目
【单选题】
对下列前期差错更正的会计处理,说法不正确的是___。
A. 对于不重要的前期差错,应作为本期事项处理
B. 确定前期差错影响数不切实可行的,必须采用未来适用法
C. 企业应当在重要的前期差错发现当期的财务报表中,调整前期比较数据
D. 对于不重要的前期差错,企业不需要调整财务报表相关项目的期初数,但应调整发现当期的相关项目
推荐试题
【单选题】
【第05套-88】目前,很多行业用户在进行信息安全产品选项时,均要求产品需通过安全测评,关于信息安全产品测评的意义,下列说法中不正确的是()
A. 有助于建立和实施信息安全产品的市场准入制度
B. 对用户采购信息安全产品、 设计、 建设、 使用和管理安全的信息系统提供科学公正的专业指导
C. 对信息安全产品的研究、 开发、 生产以及信息安全服务的组织提供严格的规范引导和质量监督
D. 打破市场垄断,为信息安全产品发展创造一个良好的竞争环境
【单选题】
【第05套-89】若一个组织声称自己的ISMS符合ISO/TEC27001或GB22080标准要求,其信息安全控制措施通常在以下方面实施常规控制,不包括哪一项()
A. 信息安全方针、 信息安全组织、 资产管理
B. 人力资源安全、 物理和环境安全、 通信和操作管理
C. 访问控制、 信息系统获取、 开发和维护、 符合性
D. 规划与建立ISMS
【单选题】
【第05套-90】信息安全事件和分类方法有多种,依据GB/Z20986-2007《信息安全技术自信安全事件分类分级指南》,信息安全事件分为7个基本类别,描述正确的是()
A. 有害程序事件、 网络攻击事件、 信息破坏事件、 信息内容安全事件、设备设施故障、 灾害性事件和其他信息安全事件
B. 网络贡献事件、 拒绝服务攻击事件、 信息破坏事件、 信息内容安全事件、 设备设施故障、 灾害性事件和其他信息安全事件
C. 网络攻击事件、 网络钓鱼事件、 信息破坏事件、 信息内容安全事件、设备设施故障、 灾害性事件和其他信息安全事件
D. 网络攻击事件、 网络扫描窃听事件、 信息破坏事件、 信息内容安全事件、 设备设施故障、 灾害性事件和其他信息安全事件
【单选题】
【第05套-91】王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任务安排,他使用了Nessus工具来扫描和发现数据库服务器的漏洞,根据风险管理的相关理论,他这个是扫描活动属于下面哪一个阶段的工作()
A. 风险分析
B. 风险要素识别
C. 风险结果判定
D. 风险处理
【单选题】
【第05套-92】某集团公司信息安全管理员根据领导安排制定了一下年度的培训工作计划、 提出了四大培训任务目标,关于这四个培训任务和目标,作为主管领导,以下选项中正确的是()
A. 由于网络安全上升到国家安全的高度,因此网络安全必须得到足够的重视,因此安排了对集团公司下属公司的总经理(一把手)的网络安全法培训
B. 对下级单位的网络安全管理人员实施全面安全培训,计划全员通过CISP持证培训以确保人员能力得到保障
C. 对其他信息化相关人员(网络管理员、 软件开发人员)也进行安全基础培训,使相关人员对网络安全有所了解
D. 对全体员工安排信息安全意识及基础安全知识培训,安全全员信息安全意识教育
【单选题】
【第05套-93】应急响应是信息安全事件管理的重要内容。 基于应急响应工作的特点和事件的不规则性,事先创定出事件应急响应方法和过程,有助
A. 确定重要资产和风险,实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段,首先要进行监测、 报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同。 常见的遏制措施有完全关闭所有系统、 拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤,顺次恢复相关的系统
【单选题】
【第05套-94】某市环卫局网络建设是当地政府投资的重点项目。 总体目标就是用于交换式千兆以太网为主干,超五类双绞线作水平布线,由大型交换机和路由器连通几个主要的工作区域,在各区域建立一个闭路电视监控系统,再把信号通过网络传输到各监控中心,其中对交换机和路由器进行配置是网络安全中的一个不可缺少的步骤,下面对于交换机和路由器的安全配置,操作错误的是()
A. 保持当前版本的操作系统,不定期更新交换机操作系统补丁
B. 控制交换机的物理访问端口,关闭空闲的物理端口
C. 带外管理交换机,如果不能实现的话,可以利用单独的VLAN号进行带内管理
D. 安全配置必要的网络服务,关闭不必要的网络服务
【单选题】
【第05套-95】在某信息系统的设计中,用户登录过程是这样的:(1)用户通过HTTP协议访问信息系统;(2)用户在登录页面输入用户名和口令;(3)信息系统在服务器端检查用户名和密码的正确性,如果正确,则鉴别完成。 可以看出,这个鉴别过程属于()。
A. 单向鉴别
B. 双向鉴别
C. 三向鉴别
D. 第三方鉴别
【单选题】
【第05套-96】PKI的主要理论基础是()。
A. 对称密码算法
B. 公钥密码算法
C. 量子密码
D. 摘要算法
【单选题】
【第05套-97】组织第一次建立业务连续性计划时,最为重要的活动是:
A. 制定业务连续性策略
B. 进行业务影响分析
C. 进行灾难恢复演练
D. 构建灾备系统
【单选题】
【第05套-98】防止非法授权访问数据文件的控制措施,哪项是最佳的方式:
A. 自动文件条目
B. 磁带库管理程序
C. 访问控制软件
D. 锁定库
【单选题】
【第05套-99】白盒测试的具体优点是:
A. 其检查程序是否可与系统的其他部分一起正常运行
B. 在不知程序内部结构下确保程序的功能性操作有效
C. 其确定程序准确性成某程序的特定逻辑路径的状态
D. 其通过严格限制访问主机系统的受控或虚拟环境中执行对程序功能的检查
【单选题】
【第05套-100】为某航空公司的订票系统设计业务连续性计划时,最适用于异地数据转移/备份的方法是:
A. 文件映像处理
B. 电子链接
C. 硬盘镜像
D. 热备援中心配置
【单选题】
【第05套-101】组织内人力资源部门开发了一套系统,用于管理所有员工的各种工资、 绩效、 考核、 奖励等事宜。 所有员工都可以登录系统完成相关需要员工配合的工作,以下哪项技术可以保证数据的保密性:
A. SSL加密
B. 双因子认证
C. 加密会话Cookie
D. IP地址校验
【单选题】
【第05套-102】强制访问控制是指主体和客体都有一个固定的安全属性,系统用该安全属性来决定一个主体是否可以访问某个客体,具有较高的安全性,适用于专用或对安全性较高的系统。 强制访问控制模型有多种类型,如BLP、 BibaA.Clark-Willson和ChineseWall等。 小李自学了BLP模型,并对该模型的特点进行了总结。 以下4种对BLP模型的描述中,正确的是():
A. BLP模型用于保证系统信息的机密性,规则是“向上读,向下写”
B. BLP模型用于保证系统信息的机密性,规则是“向下读,向上写”
C. BLP模型用于保证系统信息的完整性,规则是“向上读,向下写”
D. BLP模型用于保证系统信息的完整性,规则是“向下读,向上写”
【单选题】
【第05套-103】一个信息管理系统通常会对用户进行分组并实施访问控制。 例如,在一个学校的教务系统中,教师能够录入学生的考试成绩,学生只能查看自己的分数,而学校教务部门的管理人员能够对课程信息、 学生的选课信息等内容进行修改。 下列选项中,对访问控制的作用的理解错误的是:
A. 对经过身份鉴别后的合法用户提供所有服务
B. 拒绝非法用户的非授权访问请求
C. 在用户对系统资源提供最大限度共享的基础上,对用户的访问权进行管理
D. 防止对信息的非授权篡改和滥用
【单选题】
【第05套-104】信息安全风险等级的最终因素是:
A. 威胁和脆弱性
B. 影响和可能性
C. 资产重要性
D. 以上都不对
【单选题】
【第05套-105】实施灾难恢复计划之后,组织的灾难前和灾难后运营成本将:
A. 降低
B. 不变(保持相同)
C. 提高
D. 提高或降低(取决于业务的性质)
【单选题】
【第05套-106】自主访问控制模型(DAC)的访问控制关系可以用访问控制表(ACL)来表示,该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。 下面选项中说法正确的是()。
A. ACL是Bell-LaPadula模型的一种具体实现
B. ACL在删除用户时,去除该用户所有的访问权限比较方便
C. ACL对于统计某个主体能访问哪些客体比较方便
D. ACL管理或增加客体比较方便
【单选题】
【第05套-107】二十世纪二十年代,德国发明家亚瑟谢尔比乌斯发明了Engmia密码机,按照密码学发展历史阶段划分,这个阶段属于()
A. 古典密码阶段。 这一阶段的密码专家常常靠直觉和技巧来设计密码,而不是凭借推理和证明,常用的密码运算方法包括替代方法和置换方法
B. 近代密码发展阶段。 这一阶段开始使用机械代替手工计算,形成了机械式密码设备和更进一步的机电密码设备。
C. 现代密码学的早期发展阶段。 这一阶段以香农的论文“保密系统的通信理论”(“The Communication Theory of Secret Systems”)为理论基础,开始了对密码学的科学探索。
D. 现代密码学的近代发展阶段。 这一阶段以公钥密码思想为标准,引发了密码学历史上的革命性的变革,同时,众多的密码算法开始应用于非机密单位和商业场合。
【单选题】
【第05套-108】主体和客体是访问控制模型中常用的概念。 下面描述中错误的是()
A. 主体是访问的发起者,是一个主动的实体,可以操作被动实体的相关信息或数据
B. 客体也是一个实体,是操作的对象,是被规定需要保护的资源
C. 主体是动作的实施者,比如人、 进程或设备等均是主体,这些对象不能被当作客体使用
D. 一个主体为了完成任务,可以创建另外的主体,这些主体可以独立运行
【单选题】
【第05套-109】数字签名不能实现的安全特性为()
A. 防抵赖
B. 防伪造
C. 防冒充
D. 保密通信
【单选题】
【第05套-110】在入侵检测(IDS)的运行中,最常见的问题是:()
A. 误报检测
B. 接收陷阱消息
C. 误拒绝率
D. 拒绝服务攻击
【单选题】
【第05套-111】什么是系统变更控制中最重要的内容?
A. 所有的变更都必须文字化,并被批准
B. 变更应通过自动化工具来实施
C. 应维护系统的备份
D. 通过测试和批准来确保质量
【单选题】
【第05套-112】IPv4协议在设计之初并没有过多地考虑安全问题,为了能够使网络方便地进行互联、 互通,仅仅依靠IP头部的校验和字段来保证IP包的安全,因此IP包很容易被篡改,并重新计算校验和。 IETF于1994年开始制定IPSec协议标准,其设计目标是在IPv4和IPv6环境中为网络层流量提供灵活、 透明的安全服务,保护TCP/IP通信免遭窃听和篡改,保证数据的完整性和机密性,有效抵御网络攻击,同时保持易用性。 下列选项中说法错误的是()
A. 对于IPv4,IPSec是可选的,对于IPv6,IPSec是强制实施的。
B. IPSec协议提供对IP及其上层协议的保护。
C. IPSec是一个单独的协议
D. IPSec安全协议给出了封装安全载荷和鉴别头两种通信保护机制。
【单选题】
【第06套-01】小陈学习了有关信息安全管理体系的内容后,认为组织建立信息安全管理体系并持续运行,比起简单地实施信息安全管理,有更大的作用,他总结了四个方面的作用,其中总结错误的是()
A. 可以建立起文档化的信息安全管理规范,实现有“法”可依,有章可循,有据可查
B. 可以强化员工的信息安全意识,建立良好的安全作业习惯,培育组织的信息安全企业文化
C. 可以增强客户、 业务伙伴、 投资人对该组织保障其业务平台和数据信息的安全信心
D. 可以深化信息安全管理,提高安全防护效果,使组织通过国际标准化组织的ISO9001认证
【单选题】
【第06套-02】随着“互联网”概念的普及,越来越多的新兴住宅小区引入了“智能楼宇”的理念,某物业为提供高档次的服务,防止网络主线路出现故障,保证小区内网络服务的可用,稳定、 高效,计划通过网络冗余配置的是()。
A. 接入互联网时,同时采用不同电信运营商线路,相互备份且互不影响。
B. 核心层、 汇聚层的设备和重要的接入层设备均应双机设备。
C. 规划网络IP地址,制定网络IP地址分配策略
D. 保证网络带宽和网络设备的业务处理能力具务冗余空间,满足业务高峰期和业务发展需求
【单选题】
【第06套-76】视窗操作系统(Windows)从哪个版本开始引入安全中心的概念?
A. WinNT SP6
B. Win2000 SP4
C. WinXP SP2
D. Win2003 SP1
【单选题】
【第06套-04】在网络信息系统建设中部署防火墙,往往用于提高内部网络的安全防护能力。 某公司准备部署一台防火墙来保护内网主机,下列选项中部署位置正确的是()
A. 内网主机——交换机——防火墙——外网
B. 防火墙——内网主机——交换机——外网
C. 内网主机——防火墙——交换机——外网
D. 防火墙——交换机——内网主机——外网
【单选题】
【第06套-06】访问控制是对用户或用户访问本地或网络上的域资源进行法令一种机制。 在Windows2000以后的操作系统版本中,访问控制是一种双重机制,它对用户的授权基于用户权限和对象许可,通常使用ACL、 访问令牌和授权管理器来实现访问控制功能。 以下选项中,对Windows操作系统访问控制实现方法的理解错误的是()
A. ACL只能由管理员进行管理
B. ACL是对象安全描述的基本组成部分,它包括有权访问对象的用户和级的SID
C. 访问令牌存储着用户的SID,组信息和分配给用户的权限
D. 通过授权管理器,可以实现基于角色的访问控制
【单选题】
【第06套-07】在现实的异构网络环境中,越来越多的信息需要实现安全的互操作。 即进行跨域信息交换和处理。 Kerberos协议不仅能在域内进行认证,也支持跨域认证,下图显示的是Kerberos协议实现跨域认证的7个步骤,其中有几个步骤出现错误,图中错误的描述正确的是:
A. 步骤1和步骤2发生错误,应该向本地AS请求并获得远程TGT
B. 步骤3和步骤4发生错误,应该向本地TGS请求并获得远程TGT
C. 步骤5和步骤6发生错误,应该向远程AS请求并获得远程TGT
D. 步骤5和步骤6发生错误,应该向远程TGS请求并获得远程TGT
【单选题】
【第06套-08】某黑客通过分析和整理某报社记者小张的博客,找到一些有用的信息,通过伪装的新闻线索,诱使其执行木马程序,从而控制了小张的电脑,并以她的电脑为攻击的端口,使报社的局域网全部感染木马病毒,为防范此类社会工程学攻击,报社不需要做的是()
A. 加强信息安全意识培训,提高安全防范能力,了解各种社会工程学攻击方法,防止受到此类攻击
B. 建立相应的安全相应应对措施,当员工受到社会工程学的攻击,应当及时报告
C. 教育员工注重个人隐私保护
D. 减少系统对外服务的端口数量,修改服务旗标
【单选题】
【第06套-09】2016年9月,一位安全研究人员在GoogleCloudIP上通过扫描,发现了完整的美国路易斯安邦州290万选民数据库。 这套数据库中囊括了诸如完整姓名、 电子邮箱地址、 性别与种族、 选民状态、 注册日期与编号、 政党代名和密码,攻击者可以利用以上信息进行()攻击。
A. 默认口令
B. 字典
C. 暴力
D. XSS
【单选题】
【第06套-10】下图中描述网络动态安全的P2DR模型,这个模型经常使用图形的形式来表达的下图空白处应填()
A. 策略
B. 方针
C. 人员
D. 项目
【单选题】
【第06套-11】如图所示,主机A向主机B发出的数据采用AH或者ESP的传输模式对流量进行保护时,主机A和主机B的IP地址在应该在下列哪个范围?
A. 10.0.0.0~10.255.255.255
B. 172.16.0.0~172.31.255.255
C. 192.168.0.0~192.168.255.255
D. 不在上述范围内
【单选题】
【第06套-12】小王是某大学计算机科学与技术专业的学生,最近因为生病缺席了几堂信息安全课程,这几次课的内容是自主访问控制与强制访问控制,为了赶上课程进度,他向同班的小李借来课堂笔记,进行自学。 而小李在听课时由于经常走神,所以笔记中会出现一些错误。 下列选项是小李笔记中关于强制访问控制模型的内容,其中出现错误的选项是()
A. 强制访问控制是指主体和客体都有一个固定的安全属性,系统用该安全属性来决定一个主体是否可以访问某个客体
B. 安全属性是强制性的规定,它由安全管理员或操作系统根据限定的规则确定,不能随意修改
C. 系统通过比较客体和主体的安全属性来决定主体是否可以访问客体
D. 它是一种对单个用户执行访问控制的过程控制措施
【单选题】
【第06套-13】下图排序你认为哪个是正确的:
A. 1是主体,2是客体,3是实施,4是决策
B. 1是客体,2是主体3是决策,4是实施
C. 1实施,2是客体3是主题,4是决策
D. 1是主体,2是实施3是客体,4是决策
【单选题】
【第06套-14】某社交网站的用户点击了该网站上的一个广告。 该广告含有一个跨站脚本,会将他的浏览器定向到旅游网站,旅游网站则获得了他的社交网络信息。 虽然该用户没有主动访问该旅游网站,但旅游网站已经截获了他的社交网络信息(还有他的好友们的信息),于是犯罪分子便可以躲藏在社交网站的广告后面,截获用户的个人信息了,这种向Web页面插入恶意html代码的攻击方式称为()
A. 分布式拒绝服务攻击
B. 跨站脚本攻击
C. SQL注入攻击
D. 缓冲区溢出攻击
【单选题】
【第06套-16】若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求,其信息安全控制措施通常需要在人力资源安全方面实施常规控制,人力资源安全划分为3个控制阶段,不包括哪一项()
A. 任用之前
B. 任用中
C. 任用终止或变化
D. 任用后
【单选题】
【第06套-18】某信息安全公司的团队对某款名为“红包快抢”的外挂进行分析发现此外挂是一个典型的木马后门,使黑客能够获得受害者电脑的访问权,该后门程序为了达到长期驻留在受害者的计算机中,通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动为防范此类木马的攻击,以下做法无用的是()。
A. 不下载、 不执行、 不接收来历不明的软件和文件
B. 不随意打开来历不明的邮件,不浏览不健康不正规的网站
C. 使用共享文件夹
D. 安装反病毒软件和防火墙,安装专门的木马防范软件