【多选题】
受托支付的支付控制需要明确的基本要求有()。()___
A. 借款人的客体资格要求
B. 借款人应提交材料的要求
C. 贷后跟踪要求
D. 还款来源明确合法要求
E. 支付审核要求
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
BE
解析
暂无解析
相关试题
【多选题】
对于固定资产贷款，银行确立贷款意向后，借款人除提供一般资料，还应提供()。___
A. 国家相应投资批件
B. 资金到位情况证明文件
C. 资产到位证明文件
D. 项目可行性研究报告及有关部门对其批复
E. 其他配套条件落实的证明文件
【多选题】
根据《商业银行授信工作尽职指引》，客户履约能力风险提示包括的情形有()。___
A. 成本和费用失控
B. 客户产品或服务的市场需求下降
C. 还款记录不正常
D. 财务报表披露延迟
E. 对于信息的反应迟缓
【多选题】
个人征信系统依法采集和保存的全国银行信贷信用信息，主要包括()。___
A. 个人在商业银行的身份验证信息
B. 个人在商业银行的借款信息
C. 个人的存款信息
D. 个人在商业银行的担保信息
E. 个人在商业银行的抵押信息
【多选题】
下列描述正确的是()。___
A. 贷前调查应当做到实地查看，如实报告授信调查掌握的情况，不因任何人的主观意志而改变调查结论。
B. 贷时审查应当做到独立审贷，客观公正，充分、准确地揭示业务风险。
C. 贷后检查应当做到实地查看，如实记录，及时将检查中发现的问题报告有关人员
D. 实施有条件授信时应当遵循“先实施授信、后落实条件”的原则
【多选题】
根据我国《担保法》的规定，保证人()。___
A. 必须具有民事行为能力
B. 必须具有代为履行主债务的资力
C. 不得为医院、学校等以公共利益为目的的事业单位
D. 不可以为自然人
E. 不得为企业法人的职能部门
【多选题】
下列授信业务项下的押品中，可采用直接评估方式的有()。___
A. 首次交易住房做抵押的个人住房贷款(贷款金额在1000万元以下)
B. 低信用风险信贷业务
C. 保证金、存单的质押授信业务
D. 个人助业贷款
E. 个人消费贷款
【多选题】
商业银行在坚持“区别对待，择优扶植”的原则时，要做到()。___
A. 贷款的发放和使用应当符合相关的法律法规
B. 贷款的投向应当突出重点
C. 根据企业的经营管理和经济效益选择贷款对象
D. 严格区分企业的优劣
E. 接程序办理贷款
【多选题】
借款需求分析对银行的意义在于()。___
A. 帮助银行有效地评估风险
B. 帮助银行确定合理的贷款结构与贷款利率
C. 为公司提供融资方面的合理建议
D. 确定贷款总供给量
E. 帮助银行增加盈利
【多选题】
“重组贷款”是指借款人财务状况困难，无法遵守借款合同规定的时间表还款，逾期超过信贷管理政策规定的一定时间，还款情况已不正常，银行业金融机构不得不对合同规定的还款条件进行修订，对借款人作出减让安排的贷款。重组贷款的减让包括()。___
A. 条款的调整，如利息或本金的减免、利率低于当前市场利率水平、暂停还本付息等
B. 按照信贷管理政策的规定，本来不能给予更长的还款期限，但由于减让安排，在承受额外信用风险的情况下，被迫同意延长还款期限
C. 贷款全部或部分的偿还来源转变为从借款人那里取得的不动产、借款人对第三者应收款或者其他资产及权益
D. 新的债务人更换旧的借款人，或增加新的债务人
【多选题】
下列关于个人贷款的利率说法正确的有()。___
A. 贷款期限在1年以内(含1年)的实行合同利率，遇法定利率调整分段计息
B. 贷款期限在1年以内(含1年)的实行合同利率，遇法定利率调整执行原合同利率
C. 贷款期限在1年以上的，可在合同期间按月、按季、按年调整，也可采用固定利率的确定方式
D. 按中国人民银行规定的同档次贷款利率和浮动利率执行．
【多选题】
根据《商业银行授信工作尽职指引》，影响客户资信的重大事项包括()。___
A. 外部政策变动
B. 客户组织结构、股权或主要领导人发生变动
C. 客户的担保超过所设定的担保警戒线
D. 客户财务收支能力发生重大变化
E. 客户涉及重大诉讼
【多选题】
借款人申请有担保流动资金贷款，须具备银行要求的条件为()。___
A. 无不良资信记录和行为记录
B. 借款人具有合法有效的身份证明
C. 借款人年满18周岁，男性年龄一般不超过55周岁
D. 借款人原则上为其经营企业的主要所有人
E. 具有稳定的职业和家庭基础，具有按时偿还贷款本息的能力
【多选题】
不良信息，是指对信息主体信用状况构成负面影响的下列信息()。___
A. 信息主体在借贷、赊购、担保、租赁、保险、使用信用卡等活动中未按照合同履行义务的信息
B. 对信息主体的行政处罚信息
C. 人民法院判决或者裁定信息主体履行义务以及强制执行的信息
D. 国务院征信业监督管理部门规定的其他不良信息
【多选题】
深化供给侧结构性改革，要建设（ ）、（ ）、（ ）劳动者大军，弘扬劳模精神和工匠精神，营造劳动光荣的社会风尚和精益求精的敬业风气（）。___
A. 创业型
B. 知识型
C. 技能型
D. 创新型
【多选题】
下列属于信贷前台部门职能的是（ ）。___
A. 开展市场调查，确定营销目标
B. 受理客户信贷业务申请，收集有关信息资料
C. 实地调查、撰写调查报告
D. 办理核保、抵质押登记、发放贷款的具体手续
E. 实施贷后检查，维护客户关系
【多选题】
以担保方式办理的信贷业务，其担保的范围包括哪些？（ ）___
A. 本金及利息
B. 罚息、违约金、损害赔偿金
C. 保管担保财产和实现债权与担保物权的费用
D. 双方约定的其他费用
【多选题】
根据《河南省农村信用社对公信贷业务操作规程》规定，严禁对下列客户提供信用：___
A. 从事国家明令禁止的产品或项目经营的
B. 其主要产能已纳入国家淘汰类产业目录的
C. 示按国家规定取得项目批准文件、环保批准文件、土地批准文件或期他国家规定需具备的批准文件的
D. 有逃废银行债务行为或客户主要股东、法定代表人有逃废银行债务行为的
E. 有逾期记录的
【多选题】
根据《河南省农村信用社对公信贷业务操作规程》规定，评审会委员享有下列权利（ ）___
A. 向汇报部门了解需经评审会审议的客户情况及信贷业务情况
B. 对提交评审会审议的事项发表意见
C. 对评审会审议的事项享有表决权
D. 对经评审会审议、有权审批人审批的信贷事项落实情况享有质询权
E. 对改进评审会工作提出建议
【多选题】
根据《河南省农村信用社对公信贷业务操作规程》规定，对公信贷业务贷后检查首次检查的内容包括（ ）___
A. 限制性条款是否完全落实
B. 客户是否归还贷款
C. 客户是否按照信贷业务合同规定的用途使用信贷资金
D. 对未按信贷业务合同规定用途使用的，应查明原因并提出处置的意见和建议
【多选题】
根据《河南省农村信用社对公信贷业务操作规程》规定，以下关于对公客户贷款展期的说法正确的是（ ）___
A. 短期流动资金贷款（一年以内，含一年）展期期限累计不得超过原贷款期限
B. 短期流动资金贷款（一年以内，含一年）展期期限累计不得超过原贷款期限的一半
C. 中期流动资金贷款（一年以上三年以内，含三年）展期期限不得超过原贷款期限的一半
D. 固定资产贷款展期期限累计不得超过原贷款期限的一半，最长不超过三年
E. 贷款的展期期限加上原期限达到新的利率期限档次时，从展期之日起按照新的期限档次利率执行
F. 贷款展期利率可以低于原贷款利率
【多选题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，个人客户信用等级评定的操作流程为：（ ）___
A. 客户经理根据调查了解的情况，将相关信息录入信贷管理系统，由系统自动计算客户评级分值和初评结果；
B. 客户经理对初评结果确认后，在系统中提交信贷管理部门审查；
C. 信贷管理部门审查人员通过系统对客户资料信息进行审查。审查通过后，在系统中提交有权审批人或独立审批人审批；
D. 有权审批人或独立审批人通过系统进行审批，确定客户最终评级结果。
【多选题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，对于无法取得催收回执的，应当视情况采取以下（ ）方式确保诉讼时效___
A. 上门催收
B. 公证送达
C. 申请支付令
D. 诉讼
【多选题】
根据《关于进一步深化整治银行业市场乱象的通知》（银监发〔2018〕4号）的规定，下列选项中属于违反房地产行业政策的是（ ）。___
A. 向“四证”不全、资本金未足额到位的商业性房地产开发项目提供融资
B. 发放首付不合规的个人住房贷款
C. 以充当筹资渠道或放款通道等方式，直接或间接为各类机构发放首付贷等行为提供便利
D. 综合消费贷款、个人经营性贷款、信用卡透支等资金用于购房等
【多选题】
《关于完善商业银行存款偏离度管理有关事项的通知》银保监办发〔2018〕48号规定，商业银行应进一步规范吸收存款行为，不得采取以下手段违规吸收和虚假增加存款（ ）。___
A. 违规通过返还现金或有价证券、赠送实物等不正当手段吸收存款。
B. 通过个人或机构等第三方资金中介吸收存款。
C. 通过设定不合理的取款用款限制、关闭网上银行、压票退票等方式拖延、拒绝支付存款本金和利息。
D. 严禁以强制设定条款或协商约定将贷款资金转为存款；以存款作为审批和发放贷款的前提条件；向“空户”虚假放贷、虚假增存。
E. 严禁将贷款资金作为保证金循环开立银行承兑汇票并贴现，虚增存贷款。
【多选题】
根据《河南省农村信用社联合社关于进一步严管理贷款的意见》要求，有下列（ ）情形之一的，对直接责任人一律开除，涉嫌犯罪的，移交司法机关处理。___
A. 与客户串通，使用虚假资料骗取贷款的
B. 发放假冒名贷款的
C. 以贷谋私，索取、收受客户财物的
D. 侵占、截留、挪用客户信贷资金的
E. 在贷款调查、审查、审批等操作环节中未严格履职，存在明显漏洞和严重问题，导致贷款发放扣形成损失的
F. 返反有关管理规定，逆程序、超权限发放贷款的
【多选题】
根据《河南省农村信用社员工违规行为处理办法》规定，办理贷款业务中，有下列（ ）行为之一的，给予有关责任人员记过至撤职处分；后果或情节严重的，给予开除处分。___
A. 未经审批擅自降低利率以及采用其他正当手段发贷款的
B. 操纵、篡改评审结果或与客户串通，导致存在重大问题的项目得以审批通过的
C. 授意、指使、强令信贷人员违规发放贷款的
D. 未回避关系人贷款审批流程的
E. 向关系人发放信用贷款的
【多选题】
金融违法行为处罚办法规定：金融机构办理贷款业务，不得有下列行为（ ）。___
A. 向关系人发放信用贷款
B. 向关系人发放担保贷款的条件优于其他借款人同类贷款的
C. 违反规定提高或者降抵利率以及采用其它不正当手段发放贷款的
D. 违反规定的其他贷款
推荐试题
【单选题】
【第04套-84】关于标准，下面哪项理解是错误的（）
A. 标准是在一定范围内为了获得最佳秩序，经协协商一致制定并由公认机构批准，共同重复使用的一种规范性文件，标准是标准化活动的重要成果
B. 国际标准是由国际标准化组织通过并公布的标准，同样是强制性标准，当国家标准和国际标准的条款发生冲突，应以国际标准条款为准｡
C. 行业标准是针对没有国家标准而又才需要在全国某个行业范围统一的技术要求而制定的标准，同样是强制性标准，当行业标准和国家标准的条款发生冲突时，应以国家标准条款为准｡
D. 地方标准由省､ 自治区､ 直辖市标准化行政主管部门制度，冰报国务院标准化行政主管部门和国务院有关行政主管培训部门备案，在公布国家标准后，该地方标准即应废止｡
【单选题】
【第04套-85】2005年，RFC4301（Request forComments 4301 ：SecurityArchitecture for the Internet Protocol）发布，用以取代原先的RFC2401，该标准建议规定了IPsec系统基础架构，描述如何在IP层（IPv4/IPv6）为流量提供安全业务，请问此类RFC系列标准建设是由哪个组织发布的（）
A. 国际标准化组织
B. 国际电工委员会
C. 国际电信联盟远程通信标准化组织
D. Internet工程任务组
【单选题】
【第04套-86】关于信息安全管理体系，国际上有标准（ISO/IEC27001：2013）而我国发布了《信息技术安全技术信息安全管理体系要求》（GB/T22080-2008）请问，这两个标准的关系是：
A. IDT（等同采用），此国家标准等同于该国际标准，仅有或没有编辑性修改
B. EQV（等效采用），此国家标准不等效于该国际标准
C. NEQ（非等效采用），此国家标准不等效于该国际标准
D. 没有采用与否的关系，两者之间版本不同，不应该直接比较
【单选题】
【第04套-87】GB/T18336《信息技术安全性评估准则》（CC）是测评标准类中的重要标准，该标准定义了保护轮廓（ProtectionProfile，PP）和安全目标（SecurityTarget，ST）的评估准则，提出了评估保证级（EvaluationAssuranceLevel，EAL），其评估保证级共分为（）个递增的评估保证等级
A. 4
B. 5
C. 6
D. 7
【单选题】
【第04套-89】关于信息安全保障的概念，下面说法错误的是：
A. 信息系统面临的风险和威胁是动态变化的，信息安全保障强调动态的安全理念
B. 信息安全保障已从单纯保护和防御阶段发展为集保护､ 检测和响应为一体的综合阶段
C. 在全球互联互通的网络空间环境下，可单纯依靠技术措施来保障信息安全
D. 信息安全保障把信息安全从技术扩展到管理，通过技术､ 管理和工程等措施的综合融合，形成对信息､ 信息系统及业务使命的保障
【单选题】
【第04套-91】下列关于ISO15408信息技术安全评估准则（简称CC）通用性的特点，即给出通用的表达方式，描述不正确的是
A. 如果用户､ 开发者､ 评估者和认可者都使用CC语言，互相就容易理解沟通
B. 通用性的特点对规范实用方案的编写和安全测试评估都具有重要意义
C. 通用性的特点是在经济全球化发展､ 全球信息化发展的趋势下，进行合格评定和评估结果国际互认的需要
D. 通用性的特点使得CC也适用于对信息安全建设工程实施的成熟度进行评估
【单选题】
【第04套-93】ISO/IEC27001《信息技术-安全技术-信息安全管理体系-要求》的内容是基于（ ）｡
A. BS7799-1《信息安全实施细则》
B. BS7799-2《信息安全管理体系规范》
C. 信息技术安全评估准则（简称ITSEC）
D. 信息技术安全评估通用标准（简称CC）
【单选题】
【第04套-94】在GB/T18336《信息技术安全性评估准则》（CC标准）中，有关保护轮廓（Protection Profile，PP）和安全目标（Security Target，ST），错误的是：
A. PP是描述一类产品或系统的安全要求
B. PP描述的安全要求与具体实现无关
C. 两份不同的ST不可能满足同一份PP的要求
D. ST与具体的实现有关C
【单选题】
【第04套-95】以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一?
A. 提高信息技术产品的国产化率
B. 保证信息安全资金投入
C. 加快信息安全人才培养
D. 重视信息安全应急处理工作
【单选题】
【第04套-97】以下关于法律的说法错误的是（）
A. 法律是国家意志的统一体现，有严密的逻辑体系和效力
B. 法律可以是公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”
【单选题】
【第04套-100】信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益，促进产业发展的重要手段之一，关于我国标准化工作，下面选项中描述错误的是（）
A. 我国是在国家质量监督检验疫总局管理下，由国家标准化管理委员会统一管理全国标准化工作，下设有专业技术委员会
B. 事关国家安全利益，信息安全因此不能和国际标准相同，而是要通过本国组织和专家制定标准，切实有效地保护国家利益和安全
C. 我国归口信息安全方面标准是“全国信息安全标准化技术委员会”，为加强有关工作，2016在其下设立“大数据安全特别工作组”
D. 信息安全标准化工作是解决信息安全问题的重要技术支撑，其主要作业突出体现在能够确保有关产品､ 设施的技术先进性､ 可靠性和一致性
【单选题】
【第05套-02】主机A向主机B发出的数据采用AH或ESP的传输模式对经过互联网的数据流量进行保护时，主机A和主机B的IP地址在应该在下列哪个范围?
A. 10.0.0.0~10.255.255.255
B. 172.16.0.0~172.31.255.255
C. 192.168.0.0~192.168.255.255
D. 不在上述范围内
【单选题】
【第05套-05】以下关于可信计算说法错误的是：
A. 可信的主要目的是要建立起主动防御的信息安全保障体系
B. 可信计算机安全评价标准（TCSEC）中第一次提出了可信计算机和可信计算基的概念
C. 可信的整体框架包含终端可信､ 终端应用可信､ 操作系统可信､ 网络互联可信､ 互联网交易等应用系统可信
D. 可信计算平台出现后会取代传统的安全防护体系和方法
【单选题】
【第05套-08】应用软件的数据存储在数据库中，为了保证数据安全，应设置良好的数据库防护策略，以下不属于数据库防护策略的是?
A. 安装最新的数据库软件安全补丁
B. 对存储的敏感数据进行安全加密
C. 不使用管理员权限直接连接数据库系统
D. 定期对数据库服务器进行重启以确保数据库运行良好
【单选题】
【第05套-09】下列哪项内容描述的是缓冲区溢出漏洞?
A. 通过把SQL命令插入到web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令
B. 攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行｡
C. 当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上
D. 信息技术､ 信息产品､ 信息系统在设计､ 实现､ 配置､ 运行等过程中，有意或无意产生的缺陷
【单选题】
【第05套-10】对恶意代码的预防，需要采取增强安全防范策略与意识等措施，关于以下预防措施或意识，说法错误的是：
A. 在使用来自外部的移动介质前，需要进行安全扫描
B. 限制用户对管理员权限的使用
C. 开放所有端口和服务，充分使用系统资源
D. 不要从不可信来源下载或执行应用程序
【单选题】
【第05套-12】下列关于计算机病毒感染能力的说法不正确的是：
A. 能将自身代码注入到引导区
B. 能将自身代码注入到扇区中的文件镜像
C. 能将自身代码注入文本文件中并执行
D. 能将自身代码注入到文档或模板的宏中代码
【单选题】
【第05套-14】通过向被攻击者发送大量的ICMP回应请求，消耗被攻击者的资源来进行响应，直至被攻击者再也无法处理有效的网络信息流时，这种攻击称之为：
A. Land攻击
B. Smurf攻击
C. PingofDeath攻击
D. ICMPFlood
【单选题】
【第05套-16】传输控制协议（TCP）是传输层协议，以下关于TCP协议的说法，哪个是正确的?
A. 相比传输层的另外一个协议UDP，TCP既提供传输可靠性，还同时具有更高的效率，因此具有广泛的用途
B. TCP协议包头中包含了源IP地址和目的IP地址，因此TCP协议负责将数据传送到正确的主机｡
C. TCP协议具有流量控制､ 数据校验､ 超时重发､ 接收确认等机制，因此TCP协议能完全替代IP协议
D. TCP协议虽然高可靠，但是相比UDP协议机制过于复杂，传输效率要比UDP低
【单选题】
【第05套-17】以下关于UDP协议的说法，哪个是错误的?
A. UDP具有简单高效的特点，常被攻击者用来实施流量型拒绝服务攻击
B. UDP协议包头中包含了源端口号和目的端口号，因此UDP可通过端口号将数据包送达正确的程序
C. 相比TCP协议，UDP协议的系统开销更小，因此常用来传送如视频这一类高流量需求的应用数据
D. UDP协议不仅具有流量控制，超时重发等机制，还能提供加密等服务，因此常用来传输如视频会话这类需要隐私保护的数据
【单选题】
【第05套-19】近年来利用DNS劫持攻击大型网站恶性攻击事件时有发生，防范这种攻击比较有效的方法是?
A. 加强网站源代码的安全性
B. 对网络客户端进行安全评估
C. 协调运营商对域名解析服务器进行加固
D. 在网站的网络出口部署应用级防火墙
【单选题】
【第05套-21】在戴明环（PDCA）模型中，处置（ACT）环节的信息安全管理活动是：
A. 建立环境
B. 实施风险处理计划
C. 持续的监视与评审风险
D. 持续改进信息安全管理过程
【单选题】
【第05套-24】以下关于“最小特权”安全管理原则理解正确的是：
A. 组织机构内的敏感岗位不能由一个人长期负责
B. 对重要的工作进行分解，分配给不同人员完成
C. 一个人有且仅有其执行岗位所足够的许可和权限
D. 防止员工由一个岗位变动到另一个岗位，累积越来越多的权限
【单选题】
【第05套-25】以下哪一项不属于常见的风险评估与管理工具：
A. 基于信息安全标准的风险评估与管理工具
B. 基于知识的风险评估与管理工具
C. 基于模型的风险评估与管理工具
D. 基于经验的风险评估与管理工具
【单选题】
【第05套-28】国家科学技术秘密的密级分为绝密级､ 机密级､ 秘密级，以下哪项属于绝密级的描述?
A. 处于国际先进水平，并且有军事用途或者对经济建设具有重要影响的
B. 能够局部反应国家防御和治安实力的
C. 我国独有､ 不受自然条件因素制约､ 能体现民族特色的精华，并且社会效益或者经济效益显著的传统工艺
D. 国际领先，并且对国防建设或者经济建设具有特别重大影响的
【单选题】
【第05套-29】关于我国加强信息安全保障工作的总体要求，以下说法错误的是：
A. 坚持积极防御､ 综合防范的方针
B. 重点保障基础信息网络和重要信息系统安全
C. 创建安全健康的网络环境
D. 提高个人隐私保护意识
【单选题】
【第05套-30】根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定，以下正确的是：
A. 涉密信息系统的风险评估应按照《信息安全等级保护管理办法》等国家有关保密规定和标准进行
B. 非涉密信息系统的风险评估应按照《非涉及国家秘密的信息系统分级保护管理办法》等要求进行
C. 可委托同一专业测评机构完成等级测评和风险评估工作，并形成等级测评报告和风险评估报告
D. 此通知不要求将“信息安全风险评估”作为电子政务项目验收的重要内容
【单选题】
【第05套-31】某单位信息安全岗位员工，利用个人业余时间，在社交网络平台上向业内同不定期发布信息安全相关知识和前沿动态资讯，这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则：
A. 避免任何损害CISP声誉形象的行为
B. 自觉维护公众信息安全，拒绝并抵制通过计算机网络系统泄露个人隐私的行为
C. 帮助和指导信息安全同行提升信息安全保障知识和能力
D. 不在公众网络传播反动､ 暴力､ 黄色､ 低俗信息及非法软件
【单选题】
【第05套-32】以下哪一项不是我国信息安全保障的原则：
A. 立足国情，以我为主，坚持以技术为主
B. 正确处理安全与发展的关系，以安全保发展，在发展中求安全
C. 统筹规划，突出重点，强化基础性工作
D. 明确国家､ 企业､ 个人的责任和义务，充分发挥各方面的积极性，共同构筑国家信息安全保障体系
【单选题】
【第05套-33】下列选项中，哪个不是我国信息安全保障工作的主要内容：
A. 加强信息安全标准化工作，积极采用“等同采用､ 修改采用､ 制定”等多种方式，尽快建立和完善我国信息安全标准体系
B. 建立国家信息安全研究中心，加快建立国家急需的信息安全技术体系，实现国家信息安全自主可控目标
C. 建设和完善信息安全基础设施，提供国家信息安全保障能力支撑
D. 加快信息安全学科建设和信息安全人才培养
【单选题】
【第05套-34】关于信息安全管理，说法错误的是：
A. 信息安全管理是管理者为实现信息安全目标（信息资产的CIA等特性，以及业务运作的持续）而进行的计划､ 组织､ 指挥､ 协调和控制的一系列活动｡
B. 信息安全管理是一个多层面､ 多因素的过程，依赖于建立信息安全组织､ 明确信息安全角色及职责､ 制定信息安全方针策略标准规范､ 建立有效的监督审计机制等多方面非技术性的努力｡
C. 实现信息安全，技术和产品是基础，管理是关键｡
D. 信息安全管理是人员､ 技术､ 操作三者紧密结合的系统工程，是一个静态过程｡
