【单选题】
申请人申请行政许可,应当如实向行政机关提交有关材料和反映真实情况,并对其申请材料实质内容的负责___。
A. 可行性
B. 真实性
C. 权威性
D. 完整性
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
B
解析
暂无解析
相关试题
【单选题】
关于撤回、撤销、注销与吊销行政许可的适用前提条件,下列说法错误的是 ___
A. 撤回行政许可的前提是相对人取得的行政许可合法
B. 撤销行政许可的前提是相对人取得的行政许可不合法
C. 注销行政许可的前提是相对人取得行政许可之后一定无违法行为
D. 吊销行政许可的前提是相对人取得行政许可之后一定有违法行为
【单选题】
关于行政许可变更和延续,下列说法错误的是: ___
A. 行政机关不经过被许可人要求而主动变更行政许可事项
B. 变更行政许可事项,应当符合法定条件、标准
C. 行政机关应当在行政许可有效期届满前作出是否准予延续的决定
D. 行政机关逾期未作延续行政许可决定的,视为准予延续
【单选题】
下列关于行政许可实施程序说法错误的是: ___
A. 违反法定程序,作出行政许可决定的,只有上级行政机关可以撤销
B. 国务院实施行政许可的程序,适用有关法律、行政法规的规定
C. 公民、法人或者其他组织从事特定活动,依法需要取得行政许可的,应当向行政机关提出申请
D. 行政机关受理或者不予受理行政许可申请,应当出具加盖本行政机关专用印章和注明日期的书面凭证
【单选题】
公民、法人或者其他组织依法取得的行政许可,下列说法错误的是 ___
A. 行政机关可以依法变更或者撤回已经生效的行政许可
B. 行政机关不得擅自改变已经生效的行政许可
C. 法律、法规规定依照法定条件和程序可以转让
D. 行政机关可以随时撤销
【单选题】
行政许可依法由地方人民政府两个以上部门分别实施的,本级人民政府可以确定一个部门受理行政许可申请并转告有关部门分别提出意见后( ),或者组织有关部门( )、( )。___
A. 统一办理、联合办理、集中办理
B. 集中办理、统一办理、联合办理
C. 集中办理、联合办理、分别办理
D. 联合办理、集中办理、统一办理
【单选题】
某直辖市国有企业转换经营机制,导致大批职工下岗。为了自谋生路,许多下岗职工纷纷干起了出租摩托车运输乘客的工作,一时间,“摩的”遍地开花。为维护市容,市政府制定了政府规章,要求凡是从事“摩的”运营的都应当取得市交通局的运营许可证。对于该行政许可的设定,正确的说法是:___
A. 市政府的规定是违法的,因为规定不能设定行政许可;
B. 市政府不需要设定行政许可,因为市场竞争机制能够有效调节“摩的”现象;
C. 行政许可的设定也应当符合合理性原则,公民的生计比市容的维护重要得多;
D. 因行政管理的需要,确需立即实施行政许可的,省、自治区、直辖市人民政府规章可以设定临时性行政许可。该直辖市政府有权设定行政许可,所以该规章是合法和合理的。
【单选题】
某食品加工企业向区食品药品监管分局申请卫生许可证,对于该申请,区食品药品监管分局经过审查后应当如何处理? ___
A. 如果不能当场作出许可决定,可以自主决定作出决定的期限
B. 如果食品加工企业符合法定卫生条件、标准,区食品药品监管分局可以当场作出口头许可决定
C. 区食品药品监管分局如果认为食品加工企业不符合卫生条件标准,可以作出不予许可的决定,无须说明理由
D. 区食品药品监管分局如果作出不予颁发卫生许可证的决定,应当告知该食品加工企业有权申请复议或者提起行政诉讼的权利
【单选题】
下列关于行政许可实施主体的表述中,正确的有: ___
A. 行政许可由法律、法规授权的具有管理公共事务职能的组织实施;
B. 行政许可只能由具有行政许可权的行政机关以自己名义实施;
C. 行政许可可以委托一般公民和社会团体实施;
D. 受委托的行政机关可以转委托。
【单选题】
2004年8月21日,刘某向乡政府提出建房申请,同年8月27日,乡政府通知刘某因为申请材料不全,告知不予受理。对此,下列说法不正确的是: ___
A. 刘某的申请材料不全的,乡政府应当当场告知刘某补正;
B. 乡政府告知刘某补正的,可以分几次告知需要补正的内容;
C. 乡政府决定不予受理是错误的;
D. 刘某的申请材料不全的,如果不能当场作出的,乡政府可以在五日内一次告知刘某补正。
【单选题】
关于行政许可的变更和延续,不正确的是:___
A. 范某是执业医师,如果变更执业范围,应当向准予注册的卫生行政部门提出申请;
B. 李某的捕捞许可证即将到期,如果李某希望延续捕捞许可证的有效期,应当在有效期届满30日前提出;
C. 王某为注册建筑师,其注册有效期为2年,王某如果需要延续注册的应当在注册有效期届满前20日前提出;
D. 被许可人提出延续申请,而矿务局未在采矿许可有效期满之前作出准许的决定,则视为准予延续。
【单选题】
关于行政许可实施程序的特别规定说法正确的是:___
A. 某沿海省的政府实施对某海域某种矿产资源的开发的行政许可,应当通过招标、拍卖等公平竞争的方式作出决定,法律、行政法规另有规定的除外
B. 司法部应当公布法律职业资格考试的考试大纲,要求报考者参加强制性考前培训并指定教材
C. 王某申请企业法人登记,行政机关应当当场予以登记
D. 赵某和张某都申请出租车运营许可,但是数额只剩下一个,且两人都符合法定条件,则行政机关应当根据抽签结果作出行政许可决定
【单选题】
某工商局根据王某的申请,依法举行了听证会,并制作了听证笔录。关于听证笔录的约束力,下列的正确说法是: ___
A. 工商局既可以根据听证笔录,也可以不根据听证笔录作出行政许可决定;
B. 听证笔录可以作为工商局作出行政许可决定的参考;
C. 工商局可以根据听证笔录以外的事实为依据作出行政许可决定;
D. 工商局应当根据听证笔录作出行政许可决定。
【单选题】
下列关于听证的错误说法是: ___
A. 某公司申请许可实施一个建设项目,行政机关认为该项目会对周围居民采光造成影响,则行政机关应当发布公告,并举行听证会;
B. 行政机关欲许可在某地兴建机场,而兴建机场会有噪声污染,则行政机关应当告知附近居民有要求举行听证的权利;
C. 利害关系人如果在法定期限内提出听证申请,行政机关应当在20日内组织听证;
D. 如果B项中的附近居民要求组织听证,则听证费用由附近居民承担。
【单选题】
赵某想要在一条河的附近开办一家化肥厂,向县工商局申请营业执照。县工商局在审查时发现该厂距离河水很近,如果化肥厂管理不善,很有可能污染河水,对附近居民生活造成影响。则下列关于行政机关的做法正确的是: ___
A. 行政机关无须告知附近居民该申请许可事项;
B. 行政机关应当告知附近居民该情况,但是附近居民无权陈述意见;
C. 行政机关只需听取附近居民意见,无须听取赵某的申辩;
D. 行政机关应当告知附近居民,附近居民和赵某有权进行陈述和申辩,行政机关应当听取双方的意见。
【单选题】
某省水利厅发现其附近有地热资源,希望开发两眼用于开采地下热水的地热井,但是并没有法律规定的有关的采矿许可证件。于是,便携带有关资料到某省地质矿产厅办理有关地热井的采矿登记手续,地质矿产厅依法给予了采矿登记。该采矿登记属于何种行为 ___
A. 属于行政确认,因为采矿登记确认了采矿权;
B. 属于行政内部审批,因为水利厅和地质矿产厅都属于行政机关;
C. 属于行政许可,因为该采矿登记是依申请作出的且是依据法律作出的;
D. 属于行政强制措施,因为采矿必须进行登记。
【单选题】
行政机关对申请人提出的行政许可申请的处理,说法不正确的是: ___
A. 销售某种商品已经不需要行政许可,但赵某不知,仍然向工商局提出行政许可申请,工商局应即时告知王某不受理;
B. 张某向民政局提出行政许可申请,但是该行政许可属于公安机关的职权,于是民政局即时作出了不受理的决定,并告知李某向公安机关提出申请;
C. 马某向工商提出的申请材料有错误,但可以当场更正,工商局于是允许马某当场更正;
D. 田某向专利局申请专利时,提交的说明书不符合法定形式要求,但专利局并未当场告知,也未在5日内告知王某需要补正的内容,则赵某应当重新提出申请。
【单选题】
关于行政许可补正材料通知书中补正期限的确定,以下说法错误的是___
A. 法律对补正期限有规定的,从其规定
B. 法律对补正期限没有规定的,补正期限即为办理期限
C. 法律对补正期限没有规定的,行政机关根据实际情况,合理确定
D. 法律对补正期限没有规定的,行政机关与申请人协商确定
【单选题】
下列何种情况下,由此给公民、法人或者其他组织造成财产损失时,行政机关应当予以补偿: ___
A. 李某依法取得了在江边某处采砂的许可,后为了防洪筑坝的需要,行政机关撤回了该许可;
B. 赵某违反规定滥捕滥杀野生动物,为了保护野生动物,猎户赵某的持枪证被行政机关吊销,猎枪也被没收;
C. 钱某申请食品生产许可,行政工作人员玩忽职守,未经实地检查其场地条件就批准了该申请,后在行政机关的监督检查过程中,撤销了该许可;
D. 王某在不符合条件的情况下,为了取得生猪屠宰许可而贿赂行政机关工作人员。后王某的许可证被上级机关吊销。
【单选题】
下列不属于《行政许可法》调整范围的是: ___
A. 进出口食品检验机关,经鉴定后,给某公司的进出口食品贴上检疫标签
B. 行政机关根据某化肥厂的申请,发给其生产许可证
C. 北京市某大学希望上级教育主管部门拨款,对学校进行扩建,上级教育主管部门对其申请予以审批
D. 老王下岗后自谋出路,想自己开一个小饭馆,于是向工商局提出申请,工商局经审查,发给老王营业执照
【单选题】
关于行政许可实施机关正确的说法是: ___
A. 凡是国家行政机关都可以对公民、法人或者其他组织实施行政许可;
B. 行政机关具有的行政许可权应当在其法定职权范围内实施;
C. 受委托组织以委托行政机关的名义实施行政许可,可以再委托其他组织实施行政许可;
D. 行政机关可以将自己的行政许可权委托给具有管理公共事务职能的组织行使。
【单选题】
下列关于行政许可监督检查费用的说法中正确的有。___
A. 行政机关实施行政许可以不收费为原则,所需经费应由本级财政保障;
B. 监督检查原则上不允许收费,所需经费由单位自筹;
C. 监督检查以收费为原则,不收费为例外;
D. 监督检查不涉及费用问题,不存在以不收费为原则的说法。
【单选题】
行政许可申请人隐瞒有关情况且申请的行政许可直接关系公共安全、人身健康、生命财产安全事项的,申请人不得再次申请该行政许可的期限是:___
A. 一年
B. 二年
C. 三年
D. 四年
【单选题】
行政许可申请人隐瞒有关情况或者提供虚假材料申请行政许可的,行政机关作出的正确处理是: ___
A. 不予受理行政许可
B. 不予行政许可
C. 对行政许可申请人批评教育
D. 不予受理许可或者不予行政许可并给予警告
【单选题】
行政机关错误实施行政许可,导致行政许可被撤销,被许可人因此遭受的直接经济损失承担的主体是:___
A. 实施行政许可的行政机关;
B. 被许可人;
C. 承办行政许可的工作人员;
D. 实施行政许可中获得利益的人员。
【单选题】
被许可人以欺骗、贿赂等不正当手段取得行政许可的,行政机关应当作出的正确处理是:___
A. 撤销行政许可;
B. 如果不会给社会公共利益造成重大损害的,撤销行政许可;
C. 不能撤销行政许可;
D. 如果撤销行政许可可能对公共利益造成重大损害的,行政许可不予以撤销。
【单选题】
行政机关对被许可人进行检查时,被许可人进行正常生产经营活动,行政机关应当: ___
A. 责令被许可人暂时停止生产经营活动;
B. 交纳保证金后不停止生产经营活动;
C. 检查没有发现问题返还收取的保证金;
D. 不妨碍被许可人的生产经营活动。
【单选题】
上级行政机关在对下级行政机关实施行政许可的监督检查过程中,发现下级行政机关实施行政许可中的违法行为,应当作出的处理是:___
A. 及时纠正行政许可实施中的违法行为;
B. 责令下级行政机关重新作出行政许可;
C. 直接撤销下级行政机关作出的行政许可;
D. 直接变更行政许可实施中的违法行为。
【单选题】
行政机关根据检验、检测、检疫结果,作出不予行政许可决定的,应当不予行政许可所依据的技术标准、技术规范。 ___
A. 当面口头说明
B. 电话说明
C. 书面说明
D. 其他方式说明
【单选题】
行政机关应当根据被许可人的申请,在该行政许可有效期满前作出是否准予延续的决定;逾期未作决定的,延续。___
A. 视为不准予
B. 由该行政机关另行解释是否准予
C. 视为准予
D. 不得
【单选题】
被许可人需要延续依法取得的行政许可的有效期的,应当在该行政许可有效期届满前向作出行政许可决定的行政机关提出申请。但是,法律、法规、规章另有规定的,依照其规定。___
A. 30日
B. 15日
C. 10日
D. 5日
【单选题】
行政机关作出准予行政许可的决定,应当自作出决定之日起日内向申请人颁发、送达行政许可证件,或者加贴标签、加盖检验、检测、检疫印章。___
A. 3日
B. 5日
C. 7日
D. 10日
推荐试题
【单选题】
【第04套-02】金女士经常通过计算机在互联网上购物,从安全角度看,下面哪项是不好的习惯:
A. 使用专用上网购物用计算机,安装好软件后不要对该计算机上的系统软件,应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件,包括病毒查杀,安全检查和安全加固方面的软件
C. 在IE的配置中,设置只能下载和安装经过签名的,安全的ActiveX控件
D. 在使用网络浏览器时,设置不在计算机中保留网络历史纪录和表单数据
【单选题】
【第04套-03】我国信息安全保障建设包括信息安全组织与管理体制、 基础设施、 技术体系等方面,以下关于安全保障建设主要工作内容说法不正确的是:
A. 建全国家信息安全组织与管理体制机制,加强信息安全工作的组织保障
B. 建设信息安全基础设施,提供国家信息安全保障能力支撑
C. 建立信息安全技术体系,实现国家信息化发展的自主创新
D. 建立信息安全人才培养体系,加快信息安全学科建设和信息安全人才培养
【单选题】
【第04套-04】某银行信息系统为了满足业务的需要准备进行升级改造,以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素
A. 信息系统安全必须遵循的相关法律法规,国家以及金融行业安全标准
B. 信息系统所承载该银行业务正常运行的安全需求
C. 消除或降低该银行信息系统面临的所有安全风险
D. 该银行整体安全策略
【单选题】
【第04套-05】信息安全测评是指依据相关标准,从安全功能等角度对信息技术产品、 信息系统、 服务提供商以及人员进行测试和评估,以下关于信息安全测评说法不正确的是:
A. 信息产品安全评估是测评机构的产品的安全性做出的独立评价,增强用户对已评估产品安全的信任
B. 目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型
C. 信息安全工程能力评估是对信息安全服务提供者的资格状况、 技术实力和实施服务过程质量保证能力的具体衡量和评价。
D. 信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件可能造成的危害程度,提出游针对性的安全防护策略和整改措施
【单选题】
【第04套-06】美国的关键信息基础设施(Critical Information Infrastructure,CII)包括商用核设施、 政策设施、 交通系统、 饮用水和废水处理系统、 公共健康和医疗、 能源、 银行和金融、 国防工业基地等等,美国政府强调重点保障这些基础设施信息安全,其主要原因不包括:
A. 这些行业都关系到国计民生,对经济运行和国家安全影响深远
B. 这些行业都是信息化应用广泛的领域
C. 这些行业信息系统普遍存在安全隐患,而且信息安全专业人才缺乏的现象比其他行业更突出
D. 这些行业发生信息安全事件,会造成广泛而严重的损失。
【单选题】
【第04套-07】在设计信息系统安全保障方案时,以下哪个做法是错误的:
A. 要充分切合信息安全需求并且实际可行
B. 要充分考虑成本效益,在满足合规性要求和风险处置要求的前提下,尽量控制成本
C. 要充分采取新技术,使用过程中不断完善成熟,精益求精,实现技术投入保值要求
D. 要充分考虑用户管理和文化的可接受性,减少系统方案障碍
【单选题】
【第04套-08】分组密码算法是一类十分重要的密码算法,下面描述中,错误的是()
A. 分组密码算法要求输入明文按组分成固定长度的块
B. 分组密码的算法每次计算得到固定长度的密文输出块
C. 分组密码算法也称作序列密码算法
D. 常见的DES、 IDEA算法都属于分组密码算法
【单选题】
【第04套-09】密码学是网络安全的基础,但网络安全不能单纯依靠安全的密码算法、 密码协议也是网络安全的一个重要组成部分。 下面描述中,错误的是()
A. 在实际应用中,密码协议应按照灵活性好、 可扩展性高的方式制定,不要限制和框住的执行步骤,有些复杂的步骤可以不明确处理方式。
B. 密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤,协议中的每个参与方都必须了解协议,且按步骤执行。
C. 根据密码协议应用目的的不同,参与该协议的双方可能是朋友和完全信息的人,也可能是敌人和互相完全不信任的人。
D. 密码协议(Crypto graphic protocol),有时也称安全协议(securityprotocol),是使用密码学完成某项特定的任务并满足安全需求的协议,其末的是提供安全服务。
【单选题】
【第04套-10】部署互联网协议安全虚拟专用网(Internet protocol SecurityVirtual Private Network,IPsecVPN)时,以下说法正确的是:
A. 配置MD5安全算法可以提供可靠的数据加密
B. 配置AES算法可以提供可靠的数据完整性验证
C. 部署IPsecVPN网络时,需要考虑IP地址的规划,尽量在分支节点使用可以聚合的IP地址段,来减少IPsec安全关联(Security Authentication,SA)资源的消耗
D. 报文验证头协议(Authentication Header,AH)可以提供数据机密性
【单选题】
【第04套-11】虚拟专用网络(VPN)通常是指在公共网路中利用隧道技术,建立一个临时的,安全的网络。 这里的字母P的正确解释是()
A. Special-purpose特定、 专用用途的
B. Proprietary专有的、 专卖的
C. Private私有的、 专有的
D. Specific特种的、 具体的
【单选题】
【第04套-12】以下Windows系统的账号存储管理机制SAM(SecurityAccoumtsManager)的说法哪个是正确的:
A. 存储在注册表中的账号数据是管理员组用户都可以访问,具有较高的安全性
B. 存储在注册表中的账号数据administrator账户才有权访问,具有较高的安全性
C. 存储在注册表中的账号数据任何用户都可以直接访问,灵活方便
D. 存储在注册表中的账号数据只有System账号才能访问,具有较高的安全性
【单选题】
【第04套-13】某公司的对外公开网站主页经常被黑客攻击后修改主页内容,该公司应当购买并部署下面哪个设备()
A. 安全路由器
B. 网络审计系统
C. 网页防篡改系统
D. 虚拟专用网(VirtualPrivateNetwork,VPN)系统
【单选题】
【第04套-14】关于恶意代码,以下说法错误的是:
A. 从传播范围来看,恶意代码呈现多平台传播的特征。
B. 按照运行平台,恶意代码可以分为网络传播型病毒、 文件传播型病毒。
C. 不感染的依附性恶意代码无法单独执行
D. 为了对目标系统实施攻击和破坏,传播途径是恶意代码赖以生存和繁殖的基本条件
【单选题】
【第04套-15】某单位对其主网站的一天访问流量监测图,图显示该网站在当天17:00到20:00间受到了攻击,则从数据分析,这种攻击类型最可能属于下面什么攻击()。
A. 跨站脚本(Cross Site Scripting,XSS)攻击
B. TCP 会话劫持(TCP Hijack)攻击
C. IP 欺骗攻击
D. 拒绝服务(Denial of Service,DoS)攻击
【单选题】
【第04套-21】防火墙是网络信息系统建设中常常采用的一类产品,它在内外网隔离方面的作用是
A. 既能物理隔离,又能逻辑隔离
B. 能物理隔离,但不能逻辑隔离
C. 不能物理隔离,但是能逻辑隔离
D. 不能物理隔离,也不能逻辑隔离
【单选题】
【第04套-22】异常入侵检测是入侵检测系统常用的一种技术,它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用,从而检测出入侵行为。 下面说法错误的是
A. 在异常入侵检测中,观察的不是已知的入侵行为,而是系统运行过程中的异常现象
B. 实施异常入侵检测,是将当前获取行为数据和已知入侵攻击行为特征相比较,若匹配则认为有攻击发生
C. 异常入侵检测可以通过获得的网络运行状态数据,判断其中是否含有攻击的企图,并通过多种手段向管理员报警
D. 异常入侵检测不但可以发现从外部的攻击,也可以发现内部的恶意行为
【单选题】
【第04套-23】S公司在全国有20个分支机构,总部由10台服务器、 200个用户终端,每个分支机构都有一台服务器、 100个左右用户终端,通过专网进行互联互通。 公司招标的网络设计方案中,四家集成商给出了各自的IP地址规划和分配的方法,作为评标专家,请给5公司选出设计最合理的一个:
A. 总部使用服务器、 用户终端统一使用10.0.1.x、 各分支机构服务器和用户终端使用192.168.2.x---192.168.20.x
B. 总部服务器使用10.0.1.1—11、 用户终端使用10.0.1.12—212,分支机构IP地址随意确定即可
C. 总部服务器使用10.0.1.x、 用户端根据部门划分使用10.0.2.x,每个分支机构分配两个A类地址段,一个用做服务器地址段、 另外一个做用户终端地址段
D. 因为通过互联网连接,访问的是互联网地址,内部地址经NAT映射,因此IP地址无需特别规划,各机构自行决定即可。
【单选题】
【第04套-24】私有IP地址是一段保留的IP地址。 只适用在局域网中,无法在Internet上使用。 关于私有地址,下面描述正确的是()。
A. A类和B类地址中没有私有地址,C类地址中可以设置私有地址
B. A类地址中没有私有地址,B类和C类地址中可以设置私有地址
C. A类、 B类和C类地址中都可以设置私有地址
D. A类、 B类和C类地址中都没有私有地址
【单选题】
【第04套-25】口令破解是针对系统进行攻击的常用方法,Windows系统安全策略中应对口令破解的策略主要是帐户策略中的帐户锁定策略和密码策略,关于这两个策略说明错误的是
A. 密码策略主要作用是通过策略避免拥护生成弱口令及对用户的口令使用进行管控
B. 密码策略对系统中所有的用户都有效
C. 账户锁定策略的主要作用是应对口令暴力破解攻击,能有效地保护所有系统用户应对口令暴力破解攻击
D. 账户锁定策略只适用于普通用户,无法保护管理员administrator账户应对口令暴力破解攻击
【单选题】
【第04套-26】Windows文件系统权限管理使用访问控制列表(AccessControl List,ACL))机制,以下哪个说法是错误的:
A. 安装Windows系统时要确保文件格式适用的是NTFS。因为Windows的ACL机制需要NTFS文件格式的支持
B. 由于Windows操作系统自身有大量文件和目录,因此很难对每个文件和目录设置严格的访问权限,为了使用上的便利,Windows上的ACL存在默认设置安全性不高的问题
C. Windows的ACL机制中,文件和文件夹的权限是主体进行关联的,即文件夹和文件的访问权限信息是写在用户数据库中的
D. 由于ACL具有很好灵活性,在实际使用中可以为每一个文件设定独立拥护的权限
【单选题】
【第04套-27】由于发生了一起针对服务器的口令暴力破解攻击,管理员决定对设置帐户锁定策略以对抗口令暴力破解。 他设置了以下账户锁定策略如下:1)账户锁定阀值3次无效登录;2)账户锁定时间10分钟;3)复位账户锁定计数器5分钟;以下关于以上策略设置后的说法哪个是正确的
A. 设置账户锁定策略后,攻击者无法再进行口令暴力破解,所有输错的密码的拥护就会被锁住
B. 如果正常用户部小心输错了3次密码,那么该账户就会被锁定10分钟,10分钟内即使输入正确的密码,也无法登录系统
C. 如果正常用户不小心连续输入错误密码3次,那么该拥护帐号被锁定5分钟,5分钟内即使交了正确的密码,也无法登录系统
D. 攻击者在进行口令破解时,只要连续输错3次密码,该账户就被锁定10分钟,而正常拥护登录不受影响
【单选题】
【第04套-28】加密文件系统(Encrypting File System,EFS)是Windows操作系统的一个组件,以下说法错误的是()
A. EFS采用加密算法实现透明的文件加密和解密,任何不拥有合适密钥的个人或者程序都不能解密数据
B. EFS以公钥加密为基础,并利用了widows系统中的CryptoAPI体系结构
C. EFS加密系统适用于NTFS文件系统合FAT32文件系统(Windows环境下)
D. EFS加密过程对用户透明,EFS加密的用户验证过程是在登录Windows时进行的
【单选题】
【第04套-29】关于数据库恢复技术,下列说法不正确的是:
A. 数据库恢复技术的实现主要依靠各种数据的冗余和恢复机制技术来解决,当数据库中数据被破坏时,可以利用冗余数据来进行修复
B. 数据库管理员定期地将整个数据库或部分数据库文件备份到磁带或另一个磁盘上保存起来,是数据库恢复中采用的基本技术
C. 日志文件在数据库恢复中起着非常重要的作用,可以用来进行事务故障恢复和系统故障恢复,并协助后备副本进行介质故障恢复
D. 计算机系统发生故障导致数据未存储到固定存储器上,利用日志文件中故障发生前数据的循环,将数据库恢复到故障发生前的完整状态,这一对事务的操作称为提交
【单选题】
【第04套-30】数据库的安全很复杂,往往需要考虑多种安全策略,才可以更好地保护数据库的安全。 以下关于数据库常用的安全策略理解不正确的是:
A. 最小特权原则,是让用户可以合法的存取或修改数据库的前提下,分配最小的特权,使得这些信息恰好能够完成用户的工作
B. 最大共享策略,在保证数据库的完整性、 保密性和可用性的前提下,最大程度地共享数据库中的信息
C. 粒度最小的策略,将数据库中数据项进行划分,粒度越小,安全级别越高,在实际中需要选择最小粒度
D. 按内容存取控制策略,不同权限的用户访问数据库的不同部分
【单选题】
【第04套-31】数据在进行传输前,需要由协议自上而下对数据进行封装。TCP/IP协议中,数据封装的顺序是:
A. 传输层、 网络接口层、 互联网络层
B. 传输层、 互联网络层、 网络接口层
C. 互联网络层、 传输层、 网络接口层
D. 互联网络层、 网络接口层、 传输层
【单选题】
【第04套-32】以下关于SMTP和POP3协议的说法哪个是错误的
A. SMTP和POP3协议是一种基于ASCII编码的请求/响应模式的协议
B. SMTP和POP3协议铭文传输数据,因此存在数据泄露的可能
C. . SMTP和POP3协议缺乏严格的用户认证,因此导致了垃圾邮件问题
D. SMTP和POP3协议由于协议简单,易用性更高,更容易实现远程管理邮件
【单选题】
【第04套-33】安全多用途互联网邮件扩展(Secure Multipurpose InternetMail Extension,S/MIME)是指一种保障邮件安全的技术,下面描述错误的是()
A. S/MIME采用了非对称密码学机制
B. S/MIME支持数字证书
C. S/MIME采用了邮件防火墙技术
D. S/MIME支持用户身份认证和邮件加密
【单选题】
【第04套-34】应用安全,一般是指保障应用程序使用过程和结果的安全。以下内容中不属于应用安全防护考虑的是()
A. 身份鉴别,应用系统应对登录的用户进行身份鉴别,只有通过验证的用户才能访问应用系统资源
B. 安全标记,在应用系统层面对主体和客体进行标记,主体不能随意更改权限,增加访问
C. 剩余信息保护,应用系统应加强硬盘、 内存或缓冲区中剩余信息的保护,防止存储在硬盘、 内存或缓冲区的信息被非授权的访问
D. 机房与设施安全,保证应用系统处于有一个安全的环境条件,包括机房环境、 机房安全等级、 机房的建造和机房的装修等
【单选题】
【第04套-35】Apache Http Server(简称Apache)是一个开放源码的Web服务运行平台,在使用过程中,该软件默认会将自己的软件名和版本号发送给客户 端。 从安全角度出发,为隐藏这些信息,应当采取以下哪种措施()
A. 安装后,修改访问控制配置文件
B. 安装后,修改配置文件 HttpD.Conf 中的有关参数
C. 安装后,删除Apache Http Server源码
D. 从正确的官方网站下载Apache Http Server,并安装使用
【单选题】
【第04套-36】下面信息安全漏洞理解错误的是:
A. 讨论漏洞应该从生命周期的角度出发,信息产品和信息系统在需求、设计、 实现、 配置、 维护和使用等阶段中均有可能产生漏洞
B. 信息安全漏洞是由于信息产品和信息系统在需求、 设计、 开发、 部署或维护阶段,由于设计、 开发等相关人员无意中产生的缺陷所造成的
C. 信息安全漏洞如果被恶意攻击者成功利用,可能会给信息产品和信息系统带来安全损害,甚至带来很大的经济损失
D. 由于人类思维能力、 计算机计算能力的局限性等因素,所以在信息产品和信息系统中产生新的漏洞是不可避免的
【单选题】
【第04套-37】下面对“零日(zero-day)漏洞”的理解中,正确的是()
A. 指一个特定的漏洞,该漏洞每年1月1日零点发作,可以被攻击者用来
B. 指一个特定的漏洞,特指在2010年被发现出来的一种漏洞,该漏洞被
C. 指一类漏洞,即特别好被利用,一旦成功利用该类漏洞,可以在1天内
D. 指一类漏洞,即刚被发现后立即被恶意利用的安全漏洞,一般来说,
【单选题】
【第04套-38】某单位发生的管理员小张在繁忙的工作中接到了一个电话,来电者:小张吗?我是科技处的李强,我的邮箱密码忘记了,现在打不开邮件,我着急收割邮件,麻烦腻先帮我把密码改成123,我收完邮件自己修改掉密码。 热心的小张很快的满足了来电者的要求,随后,李强发现邮箱系统登录异常,请问下泪说法哪个是正确的
A. 小张服务态度不好,如果把李强的邮件收下来亲自交给李强就不会发生这个问题
B. 事件属于服务器故障,是偶然事件,应向单位领导申请购买新的服务器
C. 单位缺乏良好的密码修改操作流程或小张没按照操作流程工作
D. 事件属于邮件系统故障,是偶然事件,应向单位领导申请邮件服务软件
【单选题】
【第04套-39】某网站管理员小邓在流量监测中发现近期网站的入站ICMP流量上升了250%,尽管网站没有发现任何的性能下降或其他问题。 但为了安全起见,他仍然向主管领导提出了应对策略,作为主管负责人,请选择有效的针对此问题的应对措施:
A. 在防火墙上设置策略,阻止所有的ICMP流量进入(关掉ping)
B. 删除服务器上的ping.exe程序
C. 增加带宽以应对可能的拒绝服务攻击
D. 增加网站服务器以应对即将来临的拒绝服务攻击
【单选题】
【第04套-46】某集团公司根据业务需求,在各地分支机构部属前置机,为了保证安全,集团总部要求前置机开放日志共享,由总部服务器采集进行集中分析,在运行过程中发现攻击者也可通过共享从前置机种提取日志,从而导致部分敏感信息泄露,根据降低攻击面的原则,应采取以下哪项处理措施?
A. 由于共享导致了安全问题,应直接关闭日志共享,禁止总部提取日志进行分析
B. 为配合总部的安全策略,会带来一定安全问题,但不影响系统使用,因此接受此风险
C. 日志的存在就是安全风险,最好的办法就是取消日志,通过设置前置机不记录日志
D. 只允许特定IP地址从前置机提取日志,对日志共享设置访问密码且限定访问的时间
【单选题】
【第04套-47】针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响应正常请求的一种攻击方式,在软件开发时分析拒绝服务攻击的威胁,以下哪个不是需求考虑的攻击方式
A. 攻击者利用软件存在的逻辑错误,通过发送某种类型数据导致运算进入死循环,CPU资源占用始终100%
B. 攻击者利用软件脚本使用多重嵌套咨询,在数据量大时会导致查询效率低,通过发送大量的查询导致数据库响应缓慢
C. 攻击者利用软件不自动释放连接的问题,通过发送大量连接消耗软件并发连接数,导致并发连接数耗尽而无法访问
D. 攻击者买通IDC人员,将某软件运行服务器的网线拔掉导致无法访问
【单选题】
【第04套-50】关于信息安全管理,下面理解片面的是()
A. 信息安全管理是组织整体管理的重要、 固有组成部分,它是组织实现其业务目标的重要保障
B. 信息安全管理是一个不断演进、 循环发展的动态过程,不是一成不变的
C. 信息安全建设中,技术是基础,管理是拔高,既有效的管理依赖于良好的技术基础
D. 坚持管理与技术并重的原则,是我国加强信息安全保障工作的主要原则之一
【单选题】
【第04套-51】以下哪项制度或标准被作为我国的一项基础制度加以推行,并且有一定强制性,其实施的主要目标是有效地提高我国信息和信息系统安全建设的整体水平,重点保障基础信息网络和重要信息系统的安全()
A. 信息安全管理体系(ISMS)
B. 信息安全等级保护
C. NISTSP800
D. ISO270000系统
【单选题】
【第04套-52】小明是某大学计算科学与技术专业的毕业生,大四上学期开始找工作,期望谋求一份技术管理的职位,一次面试中,某公司的技术经理让小王谈一谈信息安全风险管理中的背景建立的几本概念与认识,小明的主要观点包括:(1)背景建立的目的是为了明确信息安全风险管理的范围和对象,以及对象的特性和安全要求,完成信息安全风险管理项目的规划和准备;(2)背景建立根据组织机构相关的行业经验执行,雄厚的经验有助于达到事半功倍的效果(3)背景建立包括:风险管理准备、 信息系统调查、 信息系统分析和信息安全分析(4)信息系统的分析报告、 信息系统的安全要求报告、 请问小明的论点中错误的是哪项:
A. 第一个观点
B. 第二个观点
C. 第三个观点
D. 第四个观点
【单选题】
【第04套-53】降低风险(或减低风险)指通过对面的风险的资产采取保护措施的方式来降低风险,下面哪个措施不属于降低风险的措施()
A. 减少威胁源,采用法律的手段制裁计算机的犯罪,发挥法律的威慑作用,从而有效遏制威胁源的动机
B. 签订外包服务合同,将有计算难点,存在实现风险的任务通过签订外部合同的方式交予第三方公司完成,通过合同责任条款来应对风险
C. 减低威胁能力,采取身份认证措施,从而抵制身份假冒这种威胁行为的能力
D. 减少脆弱性,及时给系统打补丁,关闭无用的网络服务端口,从而减少系统的脆弱性,降低被利用的可能性
【单选题】
【第04套-54】关于风险要素识别阶段工作内容叙述错误的是:
A. 资产识别是指对需求保护的资产和系统等进行识别和分类
B. 威胁识别是指识别与每项资产相关的可能威胁和漏洞及其发生的可能性
C. 脆弱性识别以资产为核心,针对每一项需求保护的资产,识别可能被威胁利用的弱点,并对脆弱性的严重程度进行评估
D. 确认已有的安全措施仅属于技术层面的工作,牵涉到具体方面包括:物理平台、 系统平台、 网络平台和应用平台