【多选题】
Q_20562:下面哪些行为当事人不服可以到人民法院提起行政诉讼?___
A. 国务院决定某市进入紧急状态
B. 某县公安机关不给王某颁发出国护照
C. 某县政府作出的3个月内拆除该县鼓楼南路左右建筑的决定
D. 某县只有三家啤酒批发商店,该县政府作出的本地的啤酒批发商不得经营外地啤酒的决定
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
BCD
解析
暂无解析
相关试题
【多选题】
Q_20561:甲市马店县公民王某在乙市东城区务工期间,被乙市东城区公安分局采取强制戒毒措施(关在设在乙市西城区乙市戒毒所),王某不服申请复议,复议机关乙市公安局(住所在乙市南城区)作出维持决定。王某仍不服,欲提起行政诉讼。本案的管辖法院是哪些?___
A. 甲市马店县人民法院
B. 乙市东城区人民法院
C. 乙市西城区人民法院
D. 乙市南城区人民法院
【多选题】
Q_20560:属于行政诉讼的受案范围的有___
A. 行政机关滥用行政权力排除或者限制竞争的
B. 行政机关不依法履行政府特许经营协议的
C. 行政机关违法变更土地房屋征收补偿协议的
D. 设区的市人民政府制定的有关城乡建设与管理规章
【多选题】
Q_20514:下列关于行政复议申请的撤回的说法正确的是:___
A. 申请人在行政复议决定作出前自愿撤回行政复议申请的,经行政复议机构同意,可以撤回
B. 申请人撤回行政复议申请的,之后再不能以同一事实和理由提出行政复议申请。
C. 行政复议期间被申请人改变原具体行政行为的,不影响行政复议案件的审理,但申请人依法撤回申请的除外
D. 申请人撤回行政复议申请的,除其能够证明撤回行政复议申请违背其真实意思表示之外,不得再以同一事实和理由提出行政复议申请。
【多选题】
Q_20513:下列关于受理复议申请的说法正确的是:___
A. 申请人就同一事项向两个或者两个以上有权受理的行政机关申请行政复议的,由最先收到行政复议申请的行政机关受理
B. 两个或两个以上行政机关同时收到行政复议申请的,由收到行政复议申请的行政机关在10日内协商确定
C. 同时收到行政复议申请的行政机关协商不成的,由其共同上一级行政机关在10日内指定受理机关
D. 协商确定或者指定受理机关所用时间不计入行政复议理期限
【多选题】
Q_20512:符合下列哪些有下列情形的,行政复议机关应当决定驳回行政复议申请:___
A. 申请人认为行政机关不履行法定职责申请行政复议,行政复议机关受理后发现该行政机关没有相应法定职责的
B. 申请人认为行政机关不履行法定职责申请行政复议,行政复议机关受理后发现该行政机关在受理前已经履行法定职责的
C. 受理行政复议申请后,发现该行政复议申请不符合行政复议法和行政复议法实施条例规定的受理条件的
D. 受理行政复议申请后,发现该行政机关在受理复议申请后重新作出具体行政行为的
【多选题】
Q_20511:行政复议机关发现具体行政行为所依据的具有普遍约束力的决定、命令与法律、法规相抵触,而复议机关又无权处理的,应当如何处理?___
A. 转送有权处理的国家机关依法处理
B. 向同级人大报告
C. 中止对本案的审理
D. 驳回复议申请
【多选题】
Q_20510:下列关于“申请人不履行复议决定的处理”的说法正确的是:___
A. 维持具体行政行为的行政复议决定,可以由作出具体行政行为的行政机关依法强制执行
B. 维持具体行政行为的行政复议决定,可以由作出具体行政行为的行政机关申请人民法院强制执行
C. 变更具体行政行为的行政复议决定,可以由行政复议机关依法强制执行
D. 变更具体行政行为的行政复议决定,可以申请人民法院强制执行
【多选题】
Q_20509:关于行政复议的终局裁决,下列说法正确的有:___
A. 国务院对水利部所作的复议决定作出的裁决
B. 国务院对天津市人民政府的复议决定作出的裁决
C. 省级人民政府根据本机关征用土地的决定,作出的确认土地权属的行政复议决定
D. 市级人民政府作出的关于市公安局实施行政处罚的行政复议决定
【多选题】
Q_20508:甲公司是一家大型软件开发公司,因为业务发展需要,拟申请上市筹集发展资金。中国证监会对该公司的上市申请未予批准。该公司却认为,自己符合公司上市的所有条件,证监会能够批准同行业另一家条件不如自己的企业而不批准自己的上市申请的做法不符合法律规定,所以不服证监会作出的不予许可的行政决定。那么,下面关于甲公司的救济方式的说法中错误的是:___
A. 必须直接向人民法院提起行政诉讼,而不能提起行政复议
B. 如果该公司对中国证监会的行政复议决定不服,又向国务院申请裁决,对国务院的裁决结果不服的可以再向人民法院提起行政诉讼
C. 证监会的决定是专业性的决定,是终局裁定,该公司不能提起行政复议或者行政诉讼
D. 该公司既可以向人民法院提起行政诉讼,也可以向中国证监会提起行政复议
【多选题】
Q_20507:下列情形中,公民、法人或者其他组织可以申请行政复议的有:___
A. 对行政机关作出的警告、罚款、没收违法所得、没收非法财物、责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照、行政拘留等行政处罚决定不服的
B. 对行政机关作出的限制人身自由或者查封、扣押、冻结财产等行政强制措施决定不服的
C. 对行政机关变更农业承包合同不服的
D. 公务员李某对单位作出的撤职处分不服的
【多选题】
Q_20506:根据《行政复议法》的规定,下列各项中属于行政复议中一并申请审查范围的是:___
A. 国务院部门的规定
B. 省级人民政府所在地的市的人民政府制定的规章
C. 县级以上地方人民政府及其工作部门的规定
D. 乡镇人民政府的规定
【多选题】
Q_20505:某市交通管理局发布文件,规定对高速公路过往车辆征收过路费。徐某驾车路过被征收,认为属于乱收费,欲提起复议申请。下列选项中正确的是: ___
A. 徐某可以直接对该征收行为提起行政复议
B. 徐某可以针对该规范文件要求复议审查
C. 徐某可以在申请复议征收行为时要求审查该规范性文件
D. 徐某不必经过复议,可以直接向人民法院提起行政诉讼
【多选题】
Q_20504:对县级以上地方各级人民政府工作部门的具体行政行为不服的,申请人可以向___申请行政复议。
A. 作出具体行政行为的部门
B. 当地人民法院
C. 该部门的本级人民政府
D. 该部门的上一级主管部门
【多选题】
Q_20503:陈某对甲、乙两个行政机关以共同名义作出的具体行政行为不服申请复议,下列关于复议机关的选择错误的是___
A. 甲的上一级行政机关
B. 乙的上一级行政机关
C. 甲和乙的共同上一级行政机关
D. 甲或乙的任一上一级行政机关
【多选题】
Q_20502:下列说法正确的是___
A. 某市工商局根据国家工商总局商标局发布的一个文件,对公民甲某处以罚款200元,甲不服,向省工商局提出复议申请,并提出了对该文件进行审查的申请。省工商局经审查后,决定驳回甲要求对该文件进行审查的申请。省工商局的做法是符合法律规定的。
B. 某市农业局根据农业部的一个规章,对公民乙作出了罚款50元的行政处罚。乙向省农业厅提起行政复议,并提出了对该规章进行审查的申请。省农业厅经审查后作出了行政复议决定,并称该规章符合法律的规定。省农业厅的做法是符合法律规定的。
C. 某市国税局对公民丙作出了处以罚款200元的行政处罚。丙不服,向省国税局提出行政复议,并提起对该具体行政行为所依据的行政法规进行审查的申请。省国税局作出了维持市国税局行政处罚行为的行政复议决定,并称丙要求对行政法规进行审查的申请于法无据。省国税局的做法符合法律的规定。
D. 某市公安局依据省人大制定的地方性法规对公民丁处以罚款。丁不服,向市人民政府提起行政复议。市人民政府受理后,认为省人大制定的地方性法规不符合法律的规定,决定中止复议,并通过省人民政府将该依据转送省人大处理。市人民政府的做法符合法律的规定。
【多选题】
Q_20501:行政复议机关在审理复议案件时,可决定撤销、变更或者确认具体行政行为违法的是___
A. 具体行政行为明显不当的
B. 具体行政行为主要事实不清、证据不足的
C. 具体行政行为适用依据错误的
D. 具体行政行为超越职权的
【多选题】
Q_20500:下列情形中,可对行政复议被申请人的直接负责的主管人员和其他直接责任人员给予行政处分的是___
A. 被申请人不提出书面答复的
B. 被申请人不提交作出原具体行政行为的证据的
C. 被申请人阻挠行政相对人依法申请行政复议的
D. 被申请人不履行或者拖延履行行政复议决定的
【多选题】
Q_20498:有下列情形之一的,可以举行行政复议听证。___
A. 对重大、复杂的案件,申请人提出要求的
B. 对重大、复杂的案件,行政复议机构认为必要的
C. 涉及敏感的法律政策问题,社会普遍比较关注的
D. 涉及申请人人数众多的
【多选题】
Q_20496:行政复议决定的履行方式包括:___
A. 申请人主动履行
B. 申请人的所在单位和上级组织督促履行
C. 作出具体行政行为的行政机关依法强制执行
D. 申请法院强制执行
【多选题】
Q_20495:某县文化局发布文件,对该县所有文化营业场所加收精神文明建设费,某歌厅老板甲不服,向县政府提起行政复议,下列哪些选项是正确的___
A. 甲可以针对该项文件提起行政复议
B. 甲可以在申请复议时候要求审查该项文件
C. 甲可以直接对加收费用的具体行政行为提起行政复议
D. 甲可以在对该加收费用行为提起的行政诉讼中,要求法院审查该项文件的合法性
【多选题】
Q_20494:下列行为中,属于行政最终裁决行为的有___
A. 不服省政府复议而申请国务院作出的裁决
B. 国务院对其部门所做复议决定作出的裁决
C. 省政府根据行政区划而确认土地权属的行政复议决定
D. 国家商标评审委员会关于商标争议所作的决定
【多选题】
Q_20493:行政复议期间,当事人以下哪些行为不影响行政复议案件的审理?___
A. 被申请人撤销争议具体行政行为的
B. 被申请人变更争议具体行政行为的
C. 被申请人答应给予申请人充分补偿或者赔偿的
D. 申请人已经依法撤回行政复议申请的
【多选题】
Q_20492:关于行政复议申请期限的计算,下列说法正确的是___
A. 具体行政行为依法通过公告形式送达的,自公告规定的期限届满之日起计算行政复议申请期限
B. 被申请人能够证明相对人知道具体行政行为的,自证据材料证明相对人知道具体行政行为之日起计算行政复议申请期限
C. 当场作出具体行政行为的,自具体行政行为作出之日起计算行政复议申请期限
D. 具体行政行为事后补充告知的,自相对人收到行政机关补充告知通知之日起计算行政复议申请期限
【多选题】
Q_20491:下列关于行政复议的合法性原则,说法正确的是___
A. 行政复议主体合法是行政复议合法性的基本前提和基础
B. 行政复议合法性原则也包括行政复议的依据要合法
C. 行政复议的申请人和被申请人应当遵守行政复议的程序要求
D. 行政复议机关要严格遵守法定程序,以确保行政复议的程序要求
【多选题】
Q_20490:行政复议法规定的具体行政行为适用依据错误,包括下列情形:___
A. 被申请人适用的依据在行政复议时已经失效的
B. 被申请人适用的依据在适用时尚未生效的
C. 被申请人适用的依据未具体写明依据名称和条款的
D. 被申请人适用的依据明显超越制定机关法定权限的
【多选题】
Q_20489:被申请人重新作出的具体行政行为的哪些要素发生改变,即不属于相同或者基本相同的具体行政行为?___
A. 事实及相关证据
B. 法律依据
C. 法律程序
D. 涉及相对人权利义务关系的结论
【多选题】
Q_20488:除法律规定终局的行政复议外,申请人对行政复议决定不服的,可以在收到复议决定书之日起15日内,或者法律、法规规定的其他期限内向人民法院起诉。对申请人逾期不起诉又不履行复议决定的,___
A. 一律由复议机关申请人民法院强制执行
B. 一律由最初作出具体行政行为的行政机关申请人民法院强制执行,或者依法强制执行
C. 改变原具体行政行为的复议决定,由复议机关申请人民法院强制执行,或者依法强制执行
D. 维持原具体行政行为的复议决定,由最初作出具体行政决定的行政机关申请人民法院强制执行,或者依法强制执行
【多选题】
Q_20487:下列行政复议申请期限的计算,正确的是___
A. 行政机关作出具体行政行为时未告知公民、法人或者其他组织,事后补充告知的,自该公民、法人或者其他组织收到行政机关补充告知的通知之日起计算
B. 被申请人能够证明公民、法人或者其他组织知道具体行政行为的,自证据材料证明其知道具体行政行为之日起计算。
C. 当场作出具体行政行为的,自具体行政行为作出之日起计算
D. 载明具体行政行为的法律文书直接送达的,自受送达人签收之日起计算
【多选题】
Q_20486:根据《行政复议法实施条例》,下列情形中行政复议中止的情形有:___
A. 作为申请人的自然人死亡,其近亲属尚未确定是否参加行政复议的
B. 作为申请人的自然人下落不明或者被宣告失踪的
C. 案件审理需要以其他案件的审理结果为依据,而其他案件尚未审结的
D. 案件涉及法律适用问题,需要有权机关作出解释或者确认的
【多选题】
Q_20485:根据《行政复议法实施条例》,下列情形中行政复议终止的情形有:___
A. 行政机关改变具体行政行为,但申请人仍然不同意撤销行政复议申请的
B. 作为申请人的自然人死亡,没有近亲属或者其近亲属放弃行政复议权利的
C. 作为申请人的法人或者其他组织终止,其权利义务的承受人放弃行政复议权利的
D. 申请人对行政拘留或者限制人身自由的行政强制措施不服申请行政复议后,因申请人同一违法行为涉嫌犯罪,该行政拘留或者限制人身自由的行政强制措施变更为刑事拘留的
【多选题】
Q_20438:个体户甲因销售货物存在严重的质量问题,被工商行政管理局处以吊销营业执照的处罚。下面说法正确的是:___
A. 工商行政管理局应告知甲某有听证的权利
B. 举行听证的有关费用由工商局和甲某合理分担
C. 听证应当公开进行
D. 某甲既可以自己参加听证,也可以委托他人代理参加听证
【多选题】
Q_20437:王某去某省会城市出差,搭乘出租车司机李某的车,李某将王某送错了地点并收取王某夜间行车的两倍出租车费用。次日,王某向该城市交通管理局举报。交通管理局发现在出租车客运管理方面并无相应的法律、法规,于是便依据市政府制定的《某市出租车客运管理办法》对李某给予责令停业整顿30天的处罚。下列说法正确的是:___
A. 交通管理局没有停业整顿的处罚实施权
B. 交通管理局拥有停业整顿的处罚实施权
C. 地方政府规章不能设定停业整顿的行政处罚
D. 处罚行为的依据违法
【多选题】
Q_20436:85、对直接负责的主管人员和其他直接责任人员依法给予行政处分的情况有:___
A. 行政机关违反行政处罚法第46条的规定自行收缴罚款的
B. 违反法定的行政处罚程序的
C. 违反《行政处罚法》第18条关于委托处罚的规定的
D. 财政部门违反《行政处罚法》第53条的规定向行政机关返还罚款或者拍卖款项的
【多选题】
Q_20435:4、某甲现年13周岁,一日到饭店吃饭,因结帐问题与饭店服务员发生争执,并将其头部打伤,后被公安机关处以拘留十日的行政处罚。下列说法中正确的是:___
A. 公安机关的处罚是违法的
B. 公安机关对此类案件的处罚享有自由裁量权
C. 公安机关应该对甲减轻处罚或不予处罚
D. 公安机关应当责令监护人加以管教
【多选题】
Q_20434:3、对于罚款、没收违法所得或者没收非法财物拍卖的款项,应当如何处理?___
A. 必须全部上缴国库
B. 任何行政机关或者个人不得以任何形式截留、私分或者变相私分上述款项
C. 财政部门可以依照适当比例向作出行政处罚决定的行政机关返还罚款、没收的违法所得或者返还没收非法财物的拍卖款项
D. 财政部门不得以任何形式向作出行政处罚决定的行政机关返还罚款、没收的违法所得或者返还没收非法财物的拍卖款项
【多选题】
Q_20433:2、除依法应当予以销毁的物品外,依法没收的非法财物应当如何处理?___
A. 留作作出处罚的行政机关平时支出之用
B. 分发给行政机关工作人员作为补贴之用
C. 按照国家规定公开拍卖
D. 按照国家有关规定处理
【多选题】
Q_20432:执法人员当场作出行政处罚决定的,其应当做到:___
A. 报所属行政机关备案
B. 应当向当事人出示执法身份证件,
C. 应当填写预定格式、编有号码的行政处罚决定书。
D. 应当将行政处罚决定书当场交付当事人。
推荐试题
【单选题】
某公司已有漏洞扫描和入侵检测系统(Intrusion DetectionSystem,IDS)产品,需要购买防火墙,以下做法应当优先考虑的是:
A. 选购当前技术最先进的防火墙即可
B. 选购任意一款品牌防火墙
C. 任意选购一款价格合适的防火墙产品
D. 选购一款同已有安全产品联动的防火墙
【单选题】
某单位人员管理系统在人员离职时进行账号删除,需要离职员工所在部门主管经理和人事部门人员同时进行确认才能在系统上执行,该设计是遵循了软件安全哪项原则
A. 最小权限
B. 权限分离
C. 不信任
D. 纵深防御
【单选题】
以下关于PGP(Pretty Good Privacy)软件叙述错误的是:
A. PGP可以实现对邮件的加密、 签名和认证
B. PGP可以实现数据压缩
C. PGP可以对邮件进行分段和重组
D. PGP采用SHA算法加密邮件
【单选题】
入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术,它与IDS有着许多不同点,请指出下列哪一项描述不符合IPS的特点?
A. 串接到网络线路中
B. 对异常的进出流量可以直接进行阻断
C. 有可能造成单点故障
D. 不会影响网络性能
【单选题】
相比文件配置表(FAT)文件系统,以下哪个不是新技术文件系统(NTFS)所具有的优势?
A. NTFS使用事务日志自动记录所有文件夹和文件更新,当出现系统损坏和电源故障等问题,而引起操作失败后,系统能利用日志文件重做或恢复未成功的操作
B. NTFS的分区上,可以为每个文件或文件夹设置单独的许可权限
C. 对于大磁盘,NTFS文件系统比FAT有更高的磁盘利用率
D. 相比FAT文件系统,NTFS文件系统能有效的兼容linux下EXT2文件格式
【单选题】
某公司系统管理员最近正在部署一台Web服务器,使用的操作系统是Windows,在进行日志安全管理设置时,系统管理员拟定四条日志安全策略给领导进行参考,其中能有效应对攻击者获得系统权限后对日志进行修改的策略是:
A. 网络中单独部署syslog服务器,将Web服务器的日志自动发送并存储到该syslog日志服务器中
B. 严格设置Web日志权限,只有系统权限才能进行读和写等操作
C. 对日志属性进行调整,加大日志文件大小、 延长覆盖时间、 设置记录更多信息等
D. 使用独立的分区用于存储日志,并且保留足够大的日志空间
【单选题】
安全的运行环境是软件安全的基础,操作系统安全配置是确保运行环境安全必不可少的工作,某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作,其中哪项设置不利于提高运行环境安全?
A. 操作系统安装完成后安装最新的安全补丁,确保操作系统不存在可被利用的安全漏洞
B. 为了方便进行数据备份,安装Windows操作系统时只使用一个分区C,所有数据和操作系统都存放在C盘
C. 操作系统上部署防病毒软件,以对抗病毒的威胁
D. 将默认的管理员账号Administrator改名,降低口令暴力破解攻击的发生可能
【单选题】
下列哪一些对信息安全漏洞的描述是错误的?
A. 漏洞是存在于信息系统的某种缺陷。
B. 漏洞存在于一定的环境中,寄生在一定的客体上(如TOE中、 过程中等)。
C. 具有可利用性和违规性,它本身的存在虽不会造成破坏,但是可以被攻击者利用,从而给信息系统安全带来威胁和损失。
D. 漏洞都是人为故意引入的一种信息系统的弱点
【单选题】
以下哪个不是导致地址解析协议(ARP)欺骗的根源之一?
A. ARP协议是一个无状态的协议
B. 为提高效率,ARP信息在系统中会缓存
C. ARP缓存是动态的,可被改写
D. ARP协议是用于寻址的一个重要协议
【单选题】
张三将微信个人头像换成微信群中某好友头像,并将昵称改为该好友的昵称,然后向该好友的其他好友发送一些欺骗消息。 该攻击行为属于以下哪类攻击?
A. 口令攻击
B. 暴力破解
C. 拒绝服务攻击
D. 社会工程学攻击
【单选题】
以下哪一种判断信息系统是否安全的方式是最合理的?
A. 是否己经通过部署安全控制措施消灭了风险
B. 是否可以抵抗大部分风险
C. 是否建立了具有自适应能力的信息安全模型
D. 是否已经将风险控制在可接受的范围内
【单选题】
以下关于信息安全法治建设的意义,说法错误的是:
A. 信息安全法律环境是信息安全保障体系中的必要环节
B. 明确违反信息安全的行为,并对行为进行相应的处罚,以打击信息安全犯罪活动
C. 信息安全主要是技术问题,技术漏洞是信息犯罪的根源
D. 信息安全产业的逐渐形成,需要成熟的技术标准和完善的技术体系
【单选题】
小张是信息安全风险管理方面的专家,被某单位邀请过去对其核心机房经受某种灾害的风险进行评估,已知:核心机房的总价价值一百万,灾害将导致资产总价值损失二成四(24%),历史数据统计告知该灾害发生的可能性为八年发生三次,请问小张最后得到的年度预期损失为多少:
A. 24万
B. 0.09万
C. 37.5万
D. 9万
【单选题】
2005年4月1日正式施行的《电子签名法》,被称为“中国首部真正意义上的信息化法律”,自此电子签名与传统手写签名和盖章具有同等的法律效力。 以下关于电子签名说法错误的是:
A. 电子签名——是指数据电文中以电子形式所含、 所附用于识别签名人身份并表明签名人认可其中内容的数据
B. 电子签名适用于民事活动中的合同或者其他文件、 单证等文书
C. 电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务
D. 电子签名制作数据用于电子签名时,属于电子签名人和电子认证服务提供者共有
【单选题】
信息安全等级保护要求中,第三级适用的正确的是:
A. 适用于一般的信息和信息系统,其受到破坏后,会对公民、 法人和其他组织的权益有一定影响,但不危害国家安全、 社会秩序、 经济建设和公共利益
B. 适用于一定程度上涉及国家安全、 社会秩序、 经济建设和公共利益的一般信息和信息系统,其受到破坏后,会对国家安全、 社会秩序、 经济建设和公共利益造成一般损害。
C. 适用于涉及国家安全、 社会秩序、 经济建设和公共利益的信息和信息系统,其受到破坏后,会对国家安全、 社会秩序、 经济建设和公共利益造成严重损害
D. 适用于涉及国家安全、 社会秩序、 经济建设和公共利益的重要信息和信息系统的核心子系统。 其受到破坏后,会对国家安全、 社会秩序,经济建设和公共利益造 成特别严重损害
【单选题】
有关危害国家秘密安全的行为的法律责任,正确的是:
A. 严重违反保密规定行为只要发生,无论产生泄密实际后果,都要依法追究责任
B. 非法获取国家秘密,不会构成刑事犯罪,不需承担刑事责任
C. 过失泄露国家秘密,不会构成刑事犯罪,不需承担刑事责任
D. 承担了刑事责任,无需再承担行政责任和/或其他处分
【单选题】
以下对于信息安全事件理解错误的是:
A. 信息安全事件,是指由于自然或者人为以及软硬件本身缺陷或故障的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响的事件
B. 对信息安全事件进行有效管理和响应,最小化事件所造成的损失和负面影响,是组织信息安全战略的一部分
C. 应急响应是信息安全事件管理的重要内容
D. 通过部署信息安全策略并配合部署防护措施,能够对信息及信息系统提供保护,杜绝信息安全事件的发生
【单选题】
假设一个系统已经包含了充分的预防控制措施,那么安装监测控制设备:
A. 是多余的,因为它们完成了同样的功能,但要求更多的开销
B. 是必须的,可以为预防控制的功效提供检测
C. 是可选的,可以实现深度防御
D. 在一个人工系统中是需要的,但在一个计算机系统中则是不需要的,因为预防控制功能已经足够
【单选题】
关于我国加强信息安全保障工作的主要原则,以下说法错误的是:
A. 立足国情,以我为主,坚持技术与管理并重
B. 正确处理安全和发展的关系,以安全保发展,在发展中求安全
C. 统筹规划,突出重点,强化基础工作
D. 全面提高信息安全防护能力,保护公众利益,维护国家安全
【单选题】
以下哪一项不是信息安全管理工作必须遵循的原则?
A. 风险管理在系统开发之初就应该予以充分考虑,并要贯穿于整个系统开发过程之中
B. 风险管理活动应成为系统开发、 运行、 维护、 直至废弃的整个生命周期内的持续性工作
C. 由于在系统投入使用后部署和应用风险控制措施针对性会更强,实施成本会相对较低
D. 在系统正式运行后,应注重残余风险的管理,以提高快速反应能力
【单选题】
《信息安全技术信息安全风险评估规范》(GB/T20984-2007)
A. 规划阶段风险评估的目的是识别系统的业务战略,以支撑系统安全需求及安全战略等
B. 设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、 资产重要性,提出安全功能需求
C. 实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、 实施过程进行风险识别,并对系统建成后的安全功能进行验证
D. 运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险,是一种全面的风险评估。 评估内容包括对真实运行的信息系统、 资产、 脆弱性等各方面
【单选题】
对信息安全风险评估要素理解正确的是:
A. 资产识别的粒度随着评估范围、 评估目的的不同而不同,既可以是硬件设备,也可以是业务系统,也可以是组织机构
B. 应针对构成信息系统的每个资产做风险评价
C. 脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项
D. 信息系统面临的安全威胁仅包括人为故意威胁、 人为非故意威胁
【单选题】
根据《关于开展信息安全风险评估工作的意见》的规定,错误的是:
A. 信息安全风险评估分自评估、 检查评估两形式。 应以检查评估为主,自评估和检查评估相互结合、 互为补充
B. 信息安全风险评估工作要按照“严密组织、 规范操作、 讲求科学、 注重实效”的原则开展
C. 信息安全风险评估应贯穿于网络和信息系统建设运行的全过程
D. 开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导
【单选题】
下面的角色对应的信息安全职责不合理的是:
A. 高级管理层——最终责任
B. 信息安全部门主管——提供各种信息安全工作必须的资源
C. 系统的普通使用者——遵守日常操作规范
D. 审计人员——检查安全策略是否被遵从
【单选题】
自2004年1月起,国内各有关部门在申报信息安全国家标准计划项目时,必须经由以下哪个组织提出工作意见,协调一致后由该组织申报。
A. 全国通信标准化技术委员会(TC485)
B. 全国信息安全标准化技术委员会(TC260)
C. 中国通信标准化协会(CCSA)
D. 网络与信息安全技术工作委员会
【单选题】
【第03套-60】风险计算原理可以用下面的范式形式化地加以说明:风险值=R(A,T,V)=R(L(T,V),F(Ia,Va))以下关于上式各项说明错误的是:
A. R表示安全风险计算函数,A表示资产,T表示威胁,V表示脆弱性
B. L表示威胁利资产脆弱性导致安全事件的可能性
C. F表示安全事件发生后造成的损失
D. Ia,Va分别表示安全事件作用全部资产的价值与其对应资产的严重程度
【单选题】
【第03套-61】以下哪一项在防止数据介质被滥用时是不推荐使用的方法:
A. 禁用主机的CD驱动、 USB接口等I/O设备
B. 对不再使用的硬盘进行严格的数据清除
C. 将不再使用的纸质文件用碎纸机粉碎
D. 用快速格式化删除存储介质中的保密文件
【单选题】
【第03套-62】在进行应用系统的测试时,应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的:
A. 测试系统应使用不低于生产系统的访问控制措施
B. 为测试系统中的数据部署完善的备份与恢复措施
C. 在测试完成后立即清除测试系统中的所有敏感数据
D. 部署审计措施,记录生产数据的拷贝和使用
【单选题】
【第03套-63】为了保证系统日志可靠有效,以下哪一项不是日志必需具备的特征。
A. 统一而精确地的时间
B. 全面覆盖系统资产
C. 包括访问源、 访问目标和访问活动等重要信息
D. 可以让系统的所有用户方便的读取
【单选题】
【第03套-64】关于信息安全事件管理和应急响应,以下说法错误的是:
A. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施
B. 应急响应方法,将应急响应管理过程分为遏制、 根除、 处置、 恢复、报告和跟踪6个阶段
C. 对信息安全事件的分级主要参考信息系统的重要程度、 系统损失和社会影响三方面因素
D. 根据信息安全事件的分级参考要素,可将信息安全事件划分为4个级别:特别重大事件(Ⅰ级)、 重大事件(Ⅱ级)、 较大事件(Ⅲ级)和一般事件(Ⅳ级)
【单选题】
【第03套-66】以下关于灾难恢复和数据备份的理解,说法正确的是:
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同,灾难恢复能力分为7个等级
C. 数据备份按数据类型划分可以划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题,就可以不用再进行容灾演练了
【单选题】
【第03套-70】某公司在执行灾难恢复测试时。信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢,为了找到根本愿因,他应该首先检查:
A. 灾难恢复站点的错误事件报告
B. 灾难恢复测试计划
C. 灾难恢复计划(DRP)
D. 主站点和灾难恢复站点的配置文件
【单选题】
【第03套-71】以下对异地备份中心的理解最准确的是:
A. 与生产中心不在同一城市
B. 与生产中心距离100公里以上
C. 与生产中心距离200公里以上
D. 与生产中心面临相同区域性风险的机率很小
【单选题】
【第03套-72】作为业务持续性计划的一部分,在进行业务影响分析(BIA)时的步骤是:1.标识关键的业务过程;2.开发恢复优先级;3.标识关键的IT资源;4.表示中断影响和允许的中断时间
A. 1-3-4-2
B. 1-3-2-4
C. 1-2-3-4
D. 1-4-3-2
【单选题】
【第03套-74】下面关于信息系统安全保障的说法不正确的是:
A. 信息系统安全保障与信息系统的规划组织、 开发采购、 实施交付、 运行维护和废弃等生命周期密切相关
B. 信息系统安全保障要素包括信息的完整性、 可用性和保密性
C. 信息系统安全需要从技术、 工程、 管理和人员四个领域进行综合保障
D. 信息系统安全保障需要将信息系统面临的风险降低到可接受的程度,从而实现其业务使命