【单选题】
县安全监管部门在对某危险化学品生产企业检查时发现，该企业重大危险源未按照要求登记建档，遂对该企业作出 8 万元罚款的处罚，并要求该企业 30 天内完成整改。30 天后，该企业仍未按要求完成重大危险源登记建档，根据《危险化学品重大危险源监督管理暂行规定》，下列对该企业及相关责任人员的处罚中正确的是___。
A. 对该企业直接负责的主管人员和其他直接责任人员各处 3 万元的罚款
B. 责令该企业停产停业整顿，并处 30 万元的罚款
C. 责令该企业停产停业整顿，并处 60 万元的罚款
D. 对该企业直接负责的主管人员和其他直接责任人员各处 1 万元的罚款
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
根据《建设工程安全生产管理条例》，关于建设单位安全生产的说法，正确的是___。
A. 建设单位经与施工单位协商，可以适当压缩合同工期
B. 在申领施工许可证时，建设单位应当提供建设工程有关安全施工措施的资料
C. 建设单位在编制工程概算时，可以暂不考虑安全施工措施所需要费用
D. 在拆除工程施工 15 日后，建设单位应当及时向所在地建设行政主管部门备案
【单选题】
根据《民用爆炸物品安全管理条例》，购买民用爆炸物品的单位应当自民用爆炸物品买卖成交之日起___内，将购买的品种、数量向所在地县级人民政府公安机关备案
A. 15 日
B. 10 日
C. 3 日
D. 7 日
【单选题】
根据《安全生产事故隐患排查治理暂行规定》，关于事故隐患排查治理的说法正确的是___。
A. 生产经营单位应当向安全监管监察部门和有关部门报送书面的事故隐患排查治理情况统计分析表，并由本单位安全生产工作分管负责人签字
B. 对于一般事故隐患，生产经营单位应当及时向安全监管监察部门和有关部门报告
C. 对于重大事故隐思，由安全监管监察部门和有关部门立即组织治理
D. 重大事故隐患振告内容应当包括隐患的现状及其产生原因、危害程度和整改难易程度分析，隐患的治理方案
【单选题】
根据《危险化学品安全管理条例》，负有安全监管职责的部门进行安全生产监督检查时，可以采取的措施是___。
A. 发现危险化学品事故隐患，责令立即消除并处以罚款
B. 经本部门主要负责人批准，查封违法生产、储存，使用、经营化学品的场所
C. 发现影响危险化学品安全的违法行为，对企业主要负责人实施拘留
D. 对未依法整改重大事故隐患的危险化学品生产企业实施关闭
【单选题】
根据《安全生产法)，关于项目发包安全管理的说法，正确的是___。
A. 甲公司在任何情况下都不得将生产经营项目发包给不具备安全生产条件的丙
B. 甲公司将生产经营项目发包给不具备安全生产条件的乙公司，则甲公司必须将乙公司的安全生产工作统一管理起来，确保安全生产
C. 甲公司将生产经营项目发包给丁公司，甲公司应当与丁公司签订专门的安全生产管理协议，明确由甲公司或者丁公司对该项目的安全生产工作进行统协调、管理。
D. 甲公司将生产经营项目发包给戊公司，应当与戊公司签订专门的安全生产管理协议，或者在发包合同中约定各自的安全生产管理职责，并明确戊公司对该项目的安全生产工作统一管理。
【单选题】
某建筑公司的安全生产条件不符合国家规定，导致施工现场发生了重大伤亡事故。根据《刑法》及相关司法解释，该单位相关负责人涉嫌构成___。
A. 重大责任事故罪
B. 玩忽职守罪
C. 重大劳动安全事故罪
D. 强令违章冒险作业罪
【单选题】
根据《工伤保险条例》，关于工伤保险待遇的说法，正确的是___。
A. 职工治疗工伤必须在签订服务协议的医疗机构就医
B. 工伤职工治疗非工伤引发的疾病，必要时可以享受工伤医疗待遇
C. 职工被借调期间受到工伤事故伤害，由借调单位承担工伤保险责责任
D. 工伤职工拒绝治疗，停止享受工伤保险待遇
【单选题】
根据《特种设备安全法》，关于特种设备经营的说法，正确的是___。
A. 特种设备在出租期间的使用管理义务由承租单位承担，法律另有规定的除外
B. 特种设备在出租期间的维护保养义务由出租单位承担，当事人另有约定的除外
C. 经营企业销售未经检验的特种设备，应当报经特种设备安全监管部门批准
D. 进口特种设备的安装及使用维护保养说明，应当采用中文和英文两种文字
【单选题】
根据《安全生产法》，下列生产经营单位的工作中，属于安全生产管理人员职责的是___。
A. 健全本单位安全生产责任制
B. 组织制定并实施本单位的事故应急救援预案
C. 如实记录本单位安全生产教育和培训情况
D. 保证本单位安全生产投入的有效实施
【单选题】
根据《行政许可法》，除法律法规另有规定或者可以当场作出行政许可决定的外，关于行政机关作出行政许可决定的期限的说法，正确的是___。
A. 行政机关应当自受理行政许可申请之日起三十日内作出行政许可决定
B. 行政机关应当自受理行政许可申请之日起二十日内作出行政许可决定
C. 行政机关不能按期作出决定的，经本行政机关负责人批准，作出决定的期可以延长十五日，并应当将延长期限的理由告知中请人
D. 行政机关不能按期作出决定的，经本级人民政府负责人批准，作出决定的期限可以延长十五日，并应当将延长期限的理由告知申请人
【单选题】
某烟花爆竹生产企业建设项目安全设施未经验收擅自投入生产，被当地安监管部门责令停止生产、限期改正，但该企业途期未改正。根据《建设项目安全设施“三同时”监督管理办法》，下列对该企业作出的罚款数额中，符合规是___。
A. 60 万元
B. 5 万元
C. 10 万元
D. 20 万元
【单选题】
23，根据《危险化学品安全管理条例》，关于危险化学品安全使用许可证管理的说法，正确的是___。
A. 使用危险化学品从事生产的所有化工企业，必须取得安全使用许可证
B. 申请单位应当向所在地县级安全监管部门提出申请
C. 危险化学品生产企业使用危险化学品需要取得安全使用许可证
D. 申请单位应当有符合规定的事故应急预案和必要救援器材、设备
【单选题】
根据《危险化学品重大危险源监督管理暂行规定》，危险化学品单位___的应当对重大危险源重新进行辨识、安全评估及分级。
A. 重大危险源安全评估已满两年
B. 法定代表人发生变更
C. 外界生产安全环境因素发生变化，影响重大危险源级别和风险程度
D. 发生危险化学品事故造成 5 人以上受伤
【单选题】
刘某为县安全监管部门一名工作人员，按照部门工作安排，刘某对辖区内甲、乙、丙、丁 4家企业进行安全生产检查。根据《安全生产法》，下列刘某执法检查的做法中，正确的是___。
A. 对乙企业检查时，为保证检查效果，刘某要求企业先停产配合检查
B. 对丙企业检查时，未随身携带安全生产执法证件，刘某向该企业负责人说明情况后继续进行安全检查
C. 对丁企业检查时，发现情节较为严重的安全生产违法行为，因与该企业负责人熟识，刘某作出限期改正、不予行政处罚的决定
D. 对甲企业检查时，发现重大生产安全事故隐患，因隐患排除过程无法保证安全，刘某责令企业立即撤出作业人员、暂时停产停业
【单选题】
根据《民用爆炸物品安全管理条例》，关于民用爆炸物品销售和购买的安全管理的说法，正确的是___。
A. 县级人民政府民用爆炸物品行业主管部门对申请单位的销售场所和专用仓库等经营设施进行查验，对符合条件的，核发《民用爆炸物品销售许可证》
B. 民用爆炸物品使用单位申请购买民用爆炸物品的，应当向所在地设区的市级人民政府公安机关提出申请核发《民用爆炸物品购买许可证》
C. 销售、购买民用爆炸物品，应当通过银行账户进行交易，不得使用现金或者实物进行交易
D. 销售民用爆炸物品的企业应当将购买单位的许可证、经办人的身份证明复印件保存 1 年备查
【单选题】
根据《煤矿安全监察条例》，煤矿安全监察机构应当自收到申请审查的设计资料之日起___内，审查完毕煤矿建设工程安全设施设计。
A. 30 日
B. 15 日
C. 45 日
D. 60 日
【单选题】
根据《道路交通安全法》，关于车辆通行的说法，正确的是___。
A. 机动车装载爆炸物品应当按最短路线和公安机关指定的时间、速度行驶，悬挂警示标志并采取必要的安全措施
B. 高速公路限速标志标明的最高时速不得超过 120 公里
C. 动自行车在非机动车道内行驶时，最高时速不得超过 20 公里
D. 全挂拖斗车驶入高速公路，最高时速不得超过 70 公里
【单选题】
根据《安全生产法》，负有安全监管职责的部门，在依法开展安全生产监督检工作时，可以履行的职权包括___。
A. 现场检查权、当场处理权、查封扣押杈
B. 现场检查权、查封扣押权、行政拘留权
C. 当场处理权、紧急处置权、停水停电权
D. 当场处理权、查封扣押权、停产关闭权
【单选题】
安全监管执法人员按照安全生产监督检查计划对某化工企业进行现场安全检查根据《安全生产法》，关于安全生产监督检查的说法，正确的是___。
A. 对该企业的所有检查情况一律公开
B. 该企业生产活动应当服从检查需要
C. 应当将检查的时间、地点、内容、发现的问题及处理情况，作出书面记录
D. 如该企业负责人拒绝在检查记录上签字，应当给予警告和罚款处罚
【单选题】
根据《消防法》，关于灭火救援的说法，正确的是___。
A. 专职消防队参加火灾以外的其他重大灾害事故的应急救援工作，由设区的市级以上人民政府统一领导
B. 设区的市级以上地方人民政府应当组织有关部门针对本行政区域内的火灾特点制定应急预案
C. 消防车前往执行应急救援任务时，不受行驶速度、行驶路线的限制，但不得逆向行驶
D. 火灾现场总指挥根据扑救火灾的需要，有权决定使用各种水源
【单选题】
业应急救援的说法，正确的是___。
A. 可以不建立应急救援组织，但必须配备必要的应急救援器材、设备
B. 应当指定兼职的应急救援人员，并配备必要的应急救援器材、设备
C. 可以不建立应急救援组织，但应当委托外部应急救援机构开展应急管理工作
D. 应当建立应急救援组织，并配备必要的应急救援器材、设备
【单选题】
根据《行政许可法》，关于行政许可实施程序的说法，正确的是___。
A. 行政许可申请必须以纸质申请形式提出
B. 行政许可听证均由行政机关依职权决定
C. 行政机关可视情况决定是否公开举行听证
D. 行政许可程序必须由公民、法人或者其他组织申请才能启动
【单选题】
根据《劳动合同法》，用人单位___的，劳动者可以立即解除劳动合同，需事先告知用人单位。
A. 未依法为劳动者缴纳社会保险费
B. 违章指挥危及劳动者人身安全
C. 未及时足额支付劳动报酬
D. 未按照劳动合同约定提供劳动
【单选题】
甲公司以总承包方式承揽了乙公司的大型工程施工项目，根据您承包合同约定，将外墙装饰工程分包给了公司。根据《建设工程安全生产管理条例》，对该工程施工现场安全生产负总责的单位是___。
A. 甲公司
B. 乙公司
C. 丙公司
D. 乙公司和丙公司
【单选题】
全工程师管理规定》，该工程师应于___前提出延续注册申请。
A. 2013 年 9 月 8 日
B. 2013 年 10 月 8 日
C. 2014 年 10 月 8 日
D. 2014 年 9 月 8 日
【单选题】
根据《安全生产法》，关于生产安全事故应急救援与调查处理的说法，正确的是___
A. 除尚未查清伤亡人数、财产损失等原因外，必须立即将事故报告当地安全监管部门
B. 生产经营单位发生生产安全事故后，事故现场有关人员应当立即报告本单位负责人
C. 除尚未核实事故起因和伤亡人数等原因外，不得迟报事故
D. 除确有必要并经有关部门批准，不得故意破坏事故现场和毁灭有关证据
【单选题】
根据《生产安全事故应急预案管理办法》，关于应急预案备案的说法，正确的是___。
A. 地方各级安全监管部门的应急预案，应当报上一级安全监管部门备案
B. 生产经营单位应当在应急预案公布之日起 1 个月内，按照分级属地原则向安全监管部门和有关部门进行告知性备案
C. 央企业总部(上市公司)的应急预案报所在地的省级或者设区的市级人民政府负有安全监管职责的部门备案
D. 对于实行安全生产许可的生产经营单位，已经进行应急预案备案的，在申请安全生产许可证时，可以不提供相应的应急预案，仅提供应急预案备案登记表
【单选题】
根据《行政处罚法》，当事人没有正当理由逾期不履行行政处罚决定的，作出行政处罚决定的行政机关依法有权___。
A. 将冻结的银行存款划拨抵缴罚款
B. 将查封的财物作价充抵罚款
C. 每日按罚款数额的 5%加处罚款
D. 申请公安机关强制执行
【单选题】
甲公司为纺织企业，有从业人员 500 人；乙公司为危险化学品生产企业，有从业人员 150 人；丙公司为视频生产企业，有从业人员的 95 人；丁公司为建筑施工企业，有从业人员 85 人,根据《安全生产法》，___应当配备专职或者兼职的安全生产管理人员。
A. 甲公司
B. 乙公司
C. 丁公司
D. 丙公司
【单选题】
根据《特种作业人员安全技术培训考核管理规定》，关于特种作业操作证复审的说法，正确的是___。
A. 种作业人员在特种作业操作证有效期内连续从事本工种 10 年以上，特作业操作证的复审时间可以延长至每 10 年 1 次
B. 特种作业操作证申请复审或者延期复审前，特种作业人员应当参加必要的培训并考试合格，安全培训时间不少于 4 个学时
C. 特种作业人员违章操作造成严重后果或者有 1 次违章行为，特种作业操作复审不予通过
D. 特种作业人员因安全生产违法行为受到行政处罚，特种作业操作证复审不通过
【单选题】
根据《安全生产法》，从业人员安全生产权利与义务包括___。
A. 发现直接危及人身安全的紧急情况时，从业人员有权立即撤离作业现场
B. 从业人员有权拒绝接受生产经营单位提供的安全生产教育培调
C. 从业人员发现事故隐患，立即报告现场安全管理人员或者本单位负责人
D. 从业人员受到事故伤害获得工伤保险后，不再享有获得民事赔偿的权利
【单选题】
根据《国务院关于预防煤矿生产安全事故的特别规定》，煤矿安全监察机构督检查中，对 3 个月内 2 次或者 2 次以上发现有重大生产安全事故隐患仍然生产的煤矿，应当___
A. 责令停产整顿
B. 提请人民政府关闭该煤矿
C. 责令限期改正
D. 暂扣证照并处以罚款
【单选题】
根据《安全生产许可证条例》，___应当申请安全生产许可证。
A. 矿山企业、危险物品生产企业、建筑施工企业
B. 矿山企业、危险物品生产企业、机械加工企业
C. 矿山企业、食品加工企业、危险物品生产企业
D. 危险物品生产企业、电子生产企业、家具制造企业
【单选题】
根据《注册安全工程师管理规定》，关于注册安全工程师注册的说法，正确的是___
A. 取得注册安全工程师资格证书的人员，未经注册可以注册安全工程师的名义执业
B. 在注册有效期内变更执业单位，申请办理变更注册后仍延续原注册有效期
C. 注册有效期满需要延续注册的，申请人应当在有效期满 15 日前提出申请
D. 注册有效期为 2 年，自准予注册之日起计算
【单选题】
刘某因公致残，经劳动能力鉴定委员会鉴定为四级伤残，根据《工伤保险条例》，关于刘某伤残待遇的说法，正确的是___。
A. 从工伤保险基金中，按伤残等级支付一次性补助金，标准为刘某 21 个月工资
B. 从工伤保险基金中，按伤残等级支付一次性补助金，标准为刘某 23 个月工资
C. 从工伤保险基金中，按月支付伤残津贴，标准为刘某工资的 85%
D. 从工伤保险基金中，按月支付伤残津贴，标准为刘某工资的 80%
【单选题】
郑某驾驶机动车到一交叉路口时，发现没有信号灯也没有交通警察，路面也没有交通标志、标线。根据《道路交通安全法》等法律法规，郑某通过该路口的正确做法是___
A. 见其他车辆和行人，进入路口后加速通过
B. 欲左转弯，应尽快在对面直行的车辆前通过
C. 进入路口前停车望，让有方道路的来车先行
D. 发现前车行驶速度较慢，加速超越通行
【单选题】
根据《突发事件应对法》，社会安全事件发生后，应由人民政府组织，并由公安机关采取的应急处置措施是___。
A. 立即抢修被损坏的交通、通信、供水、排水、供电、供气、供热等公共设施
B. 实施医疗救护和卫生防疫措施
C. 对特定区域内的建筑物、交通工具、设施以及电力、水等供应进行控制
D. 保障食品、饮用水、燃料等基本生活必需品的供应
【单选题】
2017 年 3 月某日 5 时许，长江某段江面突起浓雾，能见度不足 200 米，为防止水上碰撞等突发事件的发生，该段海事局交管中心发布了水上交通橙色预警。根据《突发事件应对法》，该预警级别为___。
A. 二级
B. 一级
C. 三级
D. 四级
推荐试题
【单选题】
【第06套-83】小李去参加单位组织的信息安全培训后，他把自己对管理信息管理体系 ISMS的理解画了一张图，但是他还存在一个空白处未填写，请帮他选择一个合适的选项（）
A. 监控和反馈 ISMS
B. 批准和监督 ISMS
C. 监视和评审 ISMS
D. 沟通和咨询 ISMS
【单选题】
【第06套-85】下图是某单位对其主网站一天流量的监测图，如果该网站当天17：00到20：00之间受到攻击，则从图中数据分析，这种攻击可能属于下面什么攻击｡
A. 跨站脚本攻击
B. TCP会话劫持
C. IP欺骗攻击
D. 拒绝服务攻击
【单选题】
【第06套-88】如下图所示，Alice用Bob的密钥加密明文，将密文发送给Bob，Bob再用自己的私钥解密，恢复出明文以下说法正确的是：
A. 此密码体制为对称密码体制
B. 此密码体制为私钥密码体制
C. 此密码体制为单钥密码体制
D. 此密码体制为公钥密码体制
【单选题】
【第06套-91】在Windows XP 中用事件查看器查看日志文件，可看到的日志包括?
A. 用户访问日志､ 安全性日志､ 系统日志和IE日志
B. 应用程序日志､ 安全性日志､ 系统日志和IE日志
C. 网络攻击日志､ 安全性日志､ 记账日志和IE日志
D. 网络链接日志､ 安全性日志､ 服务日志和IE日志
【单选题】
【第06套-93】某用户通过账号，密码和验证码成功登录某银行的个人网银系统，此过程属于以下哪一类：
A. 个人网银和用户之间的双向鉴别
B. 由可信第三方完成的用户身份鉴别
C. 个人网银系统对用户身份的单向鉴别
D. 用户对个人网银系统合法性单向鉴别
【单选题】
【第06套-94】Windows文件系统权限管理作用访问控制列表（AccessControl List，ACL）机制，以下哪个说法是错误的：
A. 安装Windows系统时要确保文件格式使用的是NTFS，因为Windows的ACL机制需要NTFS文件格式的支持
B. 由于Windows操作系统自身有大量的文件和目录，因此很难对每个文件和目录设置严格的访问权限，为了作用上的便利，Windows上的ACL存在默认设置安全性不高的问题
C. Windows的ACL机制中，文件和文件夹的权限是与主体进行关联的，即文件夹和文件的访问权限信息是写在用户数据库中
D. 由于ACL具有很好的灵活性，在实际使用中可以为每一个文件设定独立的用户的权限
【单选题】
【第06套-95】下列关于Kerckhof准则的说法正确的是：
A. 保持算法的秘密性比保持密钥的秘密性要困难的多
B. 密钥一旦泄漏，也可以方便的更换
C. 在一个密码系统中，密码算法是可以公开的，密钥应保证安全
D. 公开的算法能够经过更严格的安全性分析
【单选题】
【第06套-96】小李是某公司系统规划师，某天他针对公司信息系统的现状，绘制了一张系统安全建设规划图，如下图所示｡ 请问这个图形是依据下面哪个模型来绘制的（）
A. PDR
B. PPDR
C. PDCA
D. IATF
【单选题】
【第06套-99】以下列出了MAC和散列函数的相似性，哪一项说法是错误的?
A. MAC和散列函数都是用于提供消息认证
B. MAC的输出值不是固定长度的，而散列函数的输出值是固定长度的
C. MAC和散列函数都不需要密钥
D. MAC和散列函数都不属于非对称加密算法
【单选题】
【第06套-100】下面哪种方法产生的密码是最难记忆的?
A. 将用户的生日倒转或是重排
B. 将用户的年薪倒转或是重排
C. 将用户配偶的名字倒转或是重排
D. 用户随机给出的字母
【单选题】
【第07套-01】金女士经常通过计算机网络购物，从安全角度看，下面哪项是不好的操作习惯（）?
A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件､ 应用软件进行升级
B. 为计算机安装具有良好声誉的安全防范软件，包括病毒查杀､ 安全检查和安全加固方面的软件
C. 在IE的配置中，设置只能下载和安装经过签名的､ 安全的ActiveX控件
D. 在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据｡
【单选题】
【第07套-02】小王在学习信息安全管理体系相关知识之后，对于建立信息安全管理体系，自己总结了下面四条要求，其中理解不正确的是（）
A. 信息安全管理体系的建立应参照国际国内有关标准实施，因为这些标准是标准化组织在总结研究了很多实际的或潜在的问题后，制定的能共同的和重复使用的规则
B. 信息安全管理体系的建立应基于最新的信息安全技术，因为这是国家有关信息安全的法律和法规方面的要求，这体现以预防控制为主的思想
C. 信息安全管理体系应强调全过程和动态控制的思想，因为安全问题是动态的，系统所处的安全环境也不会一成不变的，不可能建设永远安全的系统
D. 信息安全管理体系应体现科学性和全面性的特点，因为要对信息安全管理设计的方方面面实施较为均衡的管理，避免遗漏某些方面而导致组织的整体信息安全水平过低
【单选题】
【第07套-04】密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法，密码协议也是网络安全的一个重要组成部分｡ 下面描述中，错误的是（）
A. 在实际应用中，密码协议应按照灵活性好､ 可扩展性高的方式制定，不要限制和框住所有的执行步骤，有些复杂的步骤可以不明确处理方式
B. 密码协议定义了两方或多方之间为完成某项任务而制定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行
C. 根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信任的人，也可能是敌人和互相完全不信任的人
D. 密码协议（cryptographic protocol），也称安全协议（securityprotocol），是使用密码学完成某项特定的任务并满足安全需求，其目的是提供安全服务
【单选题】
【第07套-05】某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了传统的抗击能力，更有效地保护了网络资源，提高了防御体系级别｡ 但入侵检测技术不能实现以下哪种功能：
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
【第07套-06】若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项（）
A. 信息安全方针､ 信息安全组织､ 资产管理
B. 人力资源安全､ 物力和环境安全､ 通信和操作管理
C. 访问控制､ 信息系统获取､ 开发和维护､ 符合性
D. 规划与建立ISMS
【单选题】
【第07套-07】随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用，参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是：
A. 在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求｡
B. 组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确，可度量，风险管理计划应具体，具备可行性
C. 组织的信息安全目标，信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户，合作伙伴和供应商等外部各方
D. 组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
【单选题】
【第07套-08】王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产：资产A1和资产A2：其中资产A1面临两个主要威胁：威胁T1和威胁T2；而资产A2面临一个主要威胁：威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性：脆弱性V1和脆弱性V2；威胁T2可以利用的资产A1存在的三个脆弱性，脆弱性V3､ 脆弱性V4和脆弱性V5；威胁T3可以利用的资产A2存在的两个脆弱性：脆弱性V6和脆弱性V7根据上述条件，请问：使用相乘法时，应该为资产A1计算几个风险值（）
A. 2
B. 3
C. 5
D. 6
【单选题】
【第07套-09】在信息安全管理过程中，背景建立是实施工作的第一步｡ 下面哪项理解是错误的（）
A. 背景建立的依据是国家､ 地区或行业的相关政策､ 法律､ 法规和标准，以及机构的使命､ 信息系统的业务目标和特性
B. 背景建立阶段应识别需要保护的资产､ 面临的威胁以及存在的脆弱性并分别赋值，同时确认已有的安全措施，形成需要保护的资产清单
C. 背景建立阶段应调查信息系统的业务目标､ 业务特性､ 管理特性和技术特性，形成信息系统的描述报告
D. 背景建立阶段应分析信息系统的体系结构和关键要素，分析信息系统的安全环境和要求，形成信息系统的安全要求报告
【单选题】
【第07套-10】ISO9001-2000标准在制定､ 实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求增进顾客满意｡ 下图是关于过程方法的示意图，图中括号空白处应填写（）
A. 策略
B. 管理者
C. 组织
D. 活动
【单选题】
【第07套-11】Apache HTTP Server（简称Apache）是一个开放源码的Web服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端｡ 从安全角度出发，为隐藏这些信息，应当采取以下哪种措施（）
A. 不选择Windows平台，应选择在Linux平台下安装使用
B. 安装后，修改配置文件http.conf中的有关参数
C. 安装后，删除Apsche HTTP Server源码
D. 从正确的官方网站下载Apeche HTTP Server，并安装使用
【单选题】
【第07套-13】某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SHA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则：
A. 最小特权原则
B. 职责分离原则
C. 纵深防御原则
D. 最少共享机制原则
【单选题】
【第07套-14】防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是：
A. 既能物理隔离，又能逻辑隔离
B. 既能物理隔离，但不能逻辑隔离
C. 不能物理隔离，但是能逻辑隔离
D. 不能物理隔离，也不能逻辑隔离
【单选题】
【第07套-16】分组密码算法是一类十分重要的密码算法，下面描述中，错误的是（）
A. 分组密码算法要求输入明文按组分成固定长度的块
B. 分组密码算法每次计算得到固定长度的密文输出块
C. 分组密码算法也称为序列密码算法
D. 常见的DES､ IDEA算法都属于分组密码算法
【单选题】
【第07套-18】某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞｡ 随后该单位在风险处理时选择了关闭FTP服务的处理措施｡ 请问该措施属于哪种风险处理方式（）
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
【第07套-21】恢复时间目标（Recovery Time Objective，RTO）和恢复点目标（RECOVERY Point Objective，RPO）是业务连续性和灾难恢复工作中的两个重要指标，随着信息系统越来越重要和信息技术越来越先进，这两个指标的数值越来越小｡ 小华准备为其工作的信息系统拟定RTO和RPO指标，则以下描述中，正确的是（）
A. RTO可以为0，RPO也可以为0
B. RTO可以为0，RPO不可以为0
C. RTO不可以为0，RPO可以为0
D. RTO不可以为0，RPO也不可以为0
【单选题】
【第07套-22】小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源，数据库连接错误，写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来，从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误”请问这种处理方法的主要目的是：
A. 避免缓冲区溢出
B. 安全处理系统异常
C. 安全使用临时文件
D. 最小化反馈信息
【单选题】
【第07套-23】关于信息安全应急响应管理过程描述不正确的是（）
A. 基于应急响应工作的特点和事件的不规则性，事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降全最低
B. 应急响应方法和过程并不是唯一的
C. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备､ 检测､ 遏制､ 根除，恢复和跟踪总结6个阶段
D. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备､ 检测､ 遏制､ 根除､ 恢复和跟踪总结6个阶段｡ 这6个阶段的响应方法一定能够确保事件处理的成功｡
【单选题】
【第07套-24】分布式拒绝服务（DDoS）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，一般来说，DDoS攻击的主要目的是破坏目标系统的（）：
A. 保密性
B. 完整性
C. 可用性
D. 真实性
【单选题】
【第07套-25】小王是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的“背景建立”的基本概念与认识，小王的主要观点包括：（1）背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风验管理项目的规划和准备；（2）背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达到事半功倍的效果；（3）背景建立包括：风险管理准备､ 信息系统调查､ 信息系统分析和信息安全分析；（4）背景建立的阶段性成果包括：风险管理计划书，信息系统的描述报告，信息系统的分析报告，信息系统的安全要求报告｡ 请问小王的所述论点中错误的是哪项：
A. 第一个观点，背景建立的目的只是为了明确信息安全风险管理的范围和对象
B. 第二个观点，背景建立的依据是国家､ 地区域行业的相关政策､ 法律､ 法规和标准
C. 第三个观点，背景建立中的信息系统调查与信息系统分析是同一件事的两个不同名字
D. 第四个观点，背景建立的阶段性成果中不包括有风险管理计划书
【单选题】
【第07套-27】在信息系统中，访问控制是重要的安全功能之一｡ 他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用｡ 访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限｡ 下列选项中，对主体､ 客体和访问权限的描述中错误的是（）
A. 对文件进行操作的用户是一种主体
B. 主体可以接受客体的信息和数据，也可能改变客体相关的信息
C. 访问权限是指主体对客体所允许的操作
D. 对目录的访问权可分为读､ 写和拒绝访问
【单选题】
【第07套-28】超文本传输协议（HyperText Transfer Protocol，HTTP）是互联网上广泛使用的一种网络协议，下面哪种协议基于HTTP并结合SSL协议，具备用户鉴别和通信数据加密等功能（）
A. HTTP1.0协议
B. HTTP1.1协议
C. HTTPS协议
D. HTTPD协议
【单选题】
【第07套-29】国家科学技术秘密的密级分为绝密级､ 机密级､ 秘密级，以下哪项属于绝密级的描述?
A. 处于国际先进水平，并且有军事用途或者对经济建设具有重要影响的
B. 能够局部反应国家防御和治安实力的
C. 我国独有､ 不受自然条件因素制约､ 能体现民族特色的精华，并且社会效益或者经济效益显著的传统工艺
D. 国际领先，并且对国防建设或者经济建设具有特别重大影响的
