【单选题】
甲公司2018年1月1日外购一项专利技术,其入账价值为240万元,甲公司账务处理中采用直线法计提摊销,预计使用年限为10年,预计净残值为0;税法中认定的摊销方法、预计使用年限和预计净残值与会计相同。2018年12月31日甲公司对该项专利技术计提减值准备20万元,则2018年12月31日甲公司该项专利技术的计税基础为___万元。
A. 198
B. 216
C. 196
D. 220
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
B
解析
暂无解析
相关试题
【单选题】
某制药企业于2017年12月31日以1 200万元购入一栋写字楼,作办公使用。税法对该写字楼采用直线法计提折旧,预计使用年限为20年,预计净残值为零。企业采用直线法计提折旧,预计办公楼的使用年限为30年。企业适用的所得税税率为25%,2018年期末该资产产生的所得税影响为___。
A. 确认递延所得税负债5万元
B. 不需确认递延所得税资产或递延所得税负债
C. 确认递延所得税负债20万元
D. 确认递延所得税资产20万元
【单选题】
甲公司2018年8月20日取得一项交易性金融资产,其初始入账金额为120万元,2011年12月31日该项交易性金融资产的公允价值为123万元.则2018年12月31日该项交易性金融资产的计税基础为___万元。
A. 120
B. 123
C. 108
D. 0
【单选题】
S企业采用资产负债表债务法进行所得税核算,所得税税率为25%,该企业2018年度实现利润总额1 800万元,当年取得国债利息收入135万元,当期列入“财务费用”的借款费用包括高于银行同期利率而多支付的60万元,因违反税收法规支付罚款5万元,当期列入“销售费用”的折旧额包括计提的低于税法规定扣除金额为36万元。则2018年企业应交纳的所得税为___万元。
A. 423.5
B. 441.5
C. 414.5
D. 417.5
【单选题】
长江公司2018年1月12日取得一项无形资产,取得成本为300万元,确认为使用寿命不确定的无形资产;税法规定对于该项无形资产按20年、采用直线法摊销,预计净残值为0。2018年12月31日该项无形资产的可收回金额为280万元,则2018年12月31日该无形资产形成的暂时性差异为___。
A. 0
B. 应纳税暂时性差异20万元
C. 可抵扣暂时性差异5万元
D. 可抵扣暂时性差异20万元
【单选题】
甲公司2018年5月8日取得一项交易性金融资产,其初始入账金额为210万元,2018年12月31日该项交易性金融资产的公允价值为231万元。则2018年12月31日该项交易性金融资产产生的纳税差异为___。
A. 永久性差异21万元
B. 应纳税暂时性差异21万元
C. 可抵扣暂时性差异21万元
D. 0
【单选题】
某公司2016年12月1日购入的一项环保设备,原价为1 000万元,使用年限为10年,会计处理时按照直线法计提折旧,税收规定允许按双倍余额递减法计提折旧,设备净残值为0。2018年末企业对该项固定资产计提了80万元的固定资产减值准备。2018年末该项设备产生的暂时性差异___万元。
A. 永久性差异160万元
B. 可抵扣暂时性差异160万元
C. 应纳税暂时性差异160万元
D. 递延所得税资产40万元
【单选题】
某公司2016年12月1日购入的一项环保设备,原价为1 000万元,使用年限为10年,会计处理时按照直线法计提折旧,税收规定允许按双倍余额递减法计提折旧,设备净残值为0。2018年末企业对该项固定资产计提了80万元的固定资产减值准备。2015年末该项设备的计税基础是___万元。
A. 800
B. 720
C. 560
D. 640
【单选题】
新华公司2017年12月31日“预计负债——产品质量保证费用”科目贷方余额为300万元,2018年实际发生产品质量保证费用180万元,2018年12月31日预提产品质量保证费用130万元。税法规定,企业计提的产品质量保证费用在实际发生时允许税前扣除。则2018年12月31日该项预计负债产生的可抵扣暂时性差异为___万元。
A. 0
B. 250
C. 300
D. 430
【单选题】
下列各项负债中,其计税基础为零的是___。
A. 因欠税产生的应交税款滞纳金
B. 因购入存货形成的应付账款
C. 为职工计提的应付养老保险金
D. 因确认保修费用形成的预计负债
【单选题】
新华公司2018年3月取得M公司股票10万股作为交易性金融资产核算,支付价款190万元,其中包括6万元的交易费用。2018年12月31日,新华公司尚未出售所持有的M公司股票,M公司股票每股公允价值为20元。税法规定,交易性金融资产持有期间确认的公允价值变动损益不计入当期应纳税所得额,待处置时一并计算应计入应纳税所得额的金额。则2018年12月31日该项交易性金融资产产生的暂时性差异为___万元。
A. 应纳税暂时性差异16万元
B. 可抵扣暂时性差异16万元
C. 可抵扣暂时性差异10万元
D. 应纳税暂时性差异10万元
【单选题】
甲公司自2017年2月1日起自行研究开发一项新产品专利技术,2017年度在研究开发过程中发生研究费用300万元,开发阶段符合资本化条件前发生的支出为400万元,符合资本化条件后至达到预定用途前发生的支出为600万元,2018年4月2日该项专利技术获得成功并取得专利权。甲公司预计该项专利权的使用年限为10年,采用直线法进行摊销。甲公司发生的研究开发支出及预计年限均符合税法规定的条件,所得税税率为25%。甲公司2018年末因上述业务确认的递延所得税资产为___万元。
A. 0
B. 75
C. 69.38
D. 150
【单选题】
长江公司采用资产负债表债务法核算其所得税,适用的所得税税率为25%。2018年10月1日向甲公司销售A商品100件,单位售价为2万元(不含增值税),单位成本为1.5万元;销售合同规定甲公司应在长江公司发出商品后2个月内支付款项,甲公司收到A商品后5个月内如发现质量问题有权退货。长江公司于2018年10月10日发出商品。根据历史经验,长江公司对A商品的退货率估计为20%,至2018年12月31日,上述销售的A商品尚未被退货。税法规定,销售的商品在实际发生退货时允许冲减已确认的收入和结转的成本。长江公司2018年因销售A商品产生的递延所得税金额为___。
A. 递延所得税资产2.5万元
B. 递延所得税负债2.5万元
C. 不确认递延所得税的影响
D. 递延所得税资产12.5万元
【单选题】
甲公司2017年l2月购入一台设备,原价为300万元,预计净残值为0,税法规定的折旧年限为5年,按年限平均法计提折旧。甲公司按照3年计提折旧,折旧方法及净残值与税法规定相一致。2018年1月1日,甲公司所得税税率由15%变更为25%。除该事项外,无其他纳税调整事项。甲公司采用资产负债表债务法进行所得税会计处理,假定未来期间可以产生足够的应纳税所得额用于抵扣可抵扣暂时性差异。则甲公司2018年年末资产负债表中反映的“递延所得税资产”项目的金额为___万元。
A. -4
B. 4
C. -10
D. 10
【单选题】
甲公司在2015年度的会计利润为-500万元,按照税法规定允许用以后5年税前利润弥补亏损。甲公司预计2011~2013年每年应税收益分别为200万元、250万元和80万元,假定适用的所得税税率始终为25%,无其他暂时性差异。2016、2017年度甲公司按照预计分别实现应税收益200万元、250万元。则甲公司2017年因该事项形成递延所得税的发生额为___。
A. 递延所得税资产借方发生额50万元
B. 递延所得税资产发生额为0
C. 递延所得税资产贷方发生额62.5万元
D. 递延所得税资产贷方发生额250万元
【单选题】
新华公司采用资产负债表债务法核算其所得税,适用的所得税税率为25%。新华公司2018年实现利润总额1500万元,当年发生如下特殊调整事项:获得国债利息收入20万元;交易性金融资产公允价值下降20万元;超标的业务招待费10万元;因债务担保确认预计负债30万元。则新华公司2018年度应交所得税的金额为___万元。
A. 385
B. 375
C. 370
D. 372.5
【单选题】
新华公司2018年年初坏账准备的余额为0。2018年12月31日应收账款余额为2300万元,该公司期末对应收账款计提了200万元的坏账准备。按照税法规定,应收账款计提的坏账准备在发生实质性损失之前不允许税前扣除。则2018年12月31日该项应收账款对递延所得税的影响为___。
A. 应确认递延所得税资产50万元
B. 应确认递延所得税资产-50万元
C. 应确认递延所得税负债50万元
D. 应确认递延所得税负债-50万元
【单选题】
2017年甲公司为其子公司乙公司的3 000万元债务提供80%的担保,乙公司因到期无力偿还债务被起诉,至12月31日,法院尚未作出判决,甲公司根据有关情况预计很可能承担相关担保责任。2018年2月6日甲公司财务报告批准报出之前法院作出判决,甲公司承担全部担保责任,需为乙公司偿还债务的80%,甲公司已执行。税法规定,企业为其他单位债务提供担保发生的损失不允许在税前扣除。甲公司所得税汇算清缴于2018年4月10日完成,所得税税率为25%,此事项对甲公司2017年利润总额的影响为___。
A. 0
B. -1 800
C. -600
D. -2 400
【单选题】
M企业因提供债务担保而确认了金额为50 000元的一项负债,同时基本确定可以从第三方获得金额为40 000元的补偿。在这种情况下,M企业应在利润表中反映___。
A. 管理费用50 000元
B. 营业外支出50 000元
C. 管理费用10 000元
D. 营业外支出10 000元
【单选题】
下列有关或有事项的表述中,正确的是___。
A. 或有负债与或有事项相联系,有或有事项就有或有负债
B. 对于或有事项既要确认或有负债,也要确认或有资产
C. 由于担保引起的或有事项随着被担保人债务的全部清偿而消失
D. 只有对本单位产生不利影响的事项,才能作为或有事项
【单选题】
甲公司因或有事项确认了一项负债50万元,同时,因该或有事项,甲公司基本可以确定可以从直接相关责任人处获得赔偿40万元,甲公司在利润表中应确认的营业外支出为___。
A. 0
B. 40
C. 50
D. 10
【单选题】
下列有关或有事项的表述中,正确的是___。
A. 或有负债与或有资产是同一事项的两个方面,因此对同一企业来说,有或有负债,就应有或有资产
B. 由于要确认或有负债,因此相应的或有资产也必须确认,且确认的金额不能超过确认的或有负债的金额
C. 债务重组中涉及的或有应付金额,符合或有事项的定义
D. 根据谨慎性要求,只有对本单位产生不利影响的事项,才能作为或有事项
【单选题】
下列各项中,不属于与重组有关直接支出的是___。
A. 因辞退员工支付的自愿遣散费
B. 因辞退员工支付的强制遣散费
C. 因撤销厂房租赁合同支付违约金
D. 将职工从拟关闭转入继续使用工厂发生的费用
【单选题】
A公司2018年因业务拓展,决定关闭一部分老旧业务,辞退一部分员工,拆除部分厂房。为实施该重组计划,A公司预计将发生如下支出:预计生产用固定资产将发生减值损失250万元;预计将辞退100名生产工人,A公司将一次性给予被辞退员工不同标准的补偿,补偿支出共计200万元;用于生产的设备等资产将转移至A公司其他的厂房中使用,预计将发生运费等支出100万元;预计为新业务宣传将发生广告费用1 500万元。上述业务重组计划已于2018年3月2日经公司董事会批准,并于5月3日对外公告。上述重组业务对A公司当期利润总额的影响金额为___。
A. -800
B. -450
C. -300
D. -350
【单选题】
2018年11月2日,H公司涉及一起诉讼案。该诉讼系H公司在6月份的一项商品销售业务导致,该销售业务构成单项履约合同,对方要求赔偿620万元,至年末法院尚未作出判决。在咨询了公司的法律顾问后,公司认为:胜诉的可能性为30%,败诉的可能性为70%。如果败诉,最可能赔偿的金额为500万元。H公司在年末的资产负债表中应确认的预计负债的金额为___。
A. 0
B. 250万元
C. 500万元
D. 620万元
【单选题】
甲公司于2018年制定了一项业务重组计划,拟从2019年1月1日起关闭某生产线,辞退员工200人,甲公司将一次性给予被辞退员工补偿。上述重组计划已于2018年12月2日经批准对外公告。2018年12月31日,上述重组计划尚未实施。为实施上述业务重组计划,甲公司预计将发生以下支出或损失:因辞退员工将支付补偿款800万元;因撤销厂房租赁合同将支付违约金25万元;因将固定资产等转移至仓库将发生运输费3万元;因对留用员工进行培训将发生支出1万元;因推广新产品将发生广告费用2 500万元;因处置停用生产线的固定资产将发生减值损失150万元。则甲公司2018年末应确认的负债为___万元。
A. 829
B. 800
C. 825
D. 3329
【单选题】
甲公司于2018年11月收到法院通知,被告知乙公司状告甲公司侵犯专利权,要求甲公司赔偿100万元。甲公司经过反复测试认为其核心技术是委托丙公司研究开发的,丙公司应承担连带责任对甲公司进行赔偿。甲公司在年末编制会计报表时,根据法律诉讼的进展情况以及专业人士的意见,认为对原告进行赔偿的可能性在80%以上,最有可能发生的赔偿金额在60万元至80万元之间,并承担诉讼费用3万元。假定甲公司基本确定能够从第三方丙公司得到补偿,最有可能获得的补偿金额为40万元。甲公司2018年正确的会计处理方法是___。
A. 确认管理费用30万元
B. 确认营业外支出3万元
C. 确认其他应收款33万元
D. 确认预计负债73万元
【单选题】
企业因对外担保事项可能产生的负债,在担保涉及诉讼的情况下,下列说法中正确的是___。
A. 如果法院尚未判决,企业没有必要确认为预计负债
B. 如果法院尚未判决,但企业估计败诉的可能性为50%,则应确认相应的预计负债
C. 如果法院尚未判决,但是企业估计败诉的可能性大于胜诉的可能性,且损失金额能够合理估计的,则应确认相应的预计负债
D. 如果企业一审已被判决败诉,但正在上诉,不应确认为预计负债
【单选题】
2018年广源企业销售产品50 000件,销售额为18 000万元。广源企业的产品质量保证条款规定:产品售出后一年内,如发生正常质量问题,广源企业将免费负责修理。根据以往经验,如果出现较小的质量问题,发生的修理费为销售额的1.5%;如果出现较大的质量问题,发生的修理费为销售额的3%。据预测,本年度已售产品中,有75%不会发生质量问题,有20%将发生较小质量问题,有5%将发生较大质量问题。则广源公司年末的相关处理为___。
A. 增加营业外支出81万元,确认预计负债81万元
B. 确认生产成本和预计负债81万元
C. 确认销售费用和预计负债81万元
D. 确认财务费用和预计负债81万元
【单选题】
A公司2018年8月收到法院通知被某单位提起诉讼,要求A公司赔偿违约造成的经济损失130万元,至本年末,法院尚未做出判决。A公司对于此项诉讼,预计有55%的可能性败诉,如果败诉需支付对方赔偿90至120万元,并支付诉讼费用5万元。A公司2018年12月31日需要作的处理是___。
A. 不能确认负债,作为或有负债在报表附注中披露
B. 确认预计负债110万元,同时在报表附注中披露有关信息
C. 确认预计负债105万元,同时在报表附注中披露有关信息
D. 不能确认负债,也不需要在报表附注中披露
【单选题】
甲公司2017年11月20日接到法院通知,A公司向法院提起诉讼,状告甲公司使用的某软件侵犯其专利权,要求甲公司一次性支付专利使用费500万元,至12月31日法院尚未做出判决。对此项诉讼,甲公司估计败诉的可能性为60%,预计将一次支付给A公司100万元至200万元的赔款,并将支付诉讼费用5万元。由于甲公司所使用的软件是由丙公司为其制作,因此甲公司向丙公司提起诉讼,甲公司已基本确定可从丙公司获得赔偿80万元。对于该项未决诉讼甲公司在12月31日应作的会计处理为___。
A. 不确认预计负债
B. 确认预计负债155万元,不确认资产
C. 确认预计负债155万元,同时确认资产80万元
D. 确认预计负债75万元
【单选题】
2018年12月15日,大海公司因合同违约而涉及一起诉讼案。根据企业的法律顾问,最终的判决可能对大海公司不利。2015年12月31日,大海公司尚未接到法院的判决,诉讼须承担的赔偿金额也无法准确地确定。不过,据专业人士估计,赔偿金额可能在500万元至800万元之间的某一金额。根据相关的规定,大海公司应在2015年12月31日资产负债表中确认负债的金额为___万元。
A. 500
B. 0
C. 800
D. 650
【单选题】
甲公司为建造固定资产于2018年1月1日借入3年期、年利率为7%的专门借款 3 600万元。此外,甲公司在建造固定资产过程中,还占用了2017年11月1日借入的1年期、年利率为6%的一般借款1 800万元。甲公司无其他借款。该工程于当年1月1日开始建造,至10月末累计发生工程支出3 200万元,11月1日发生工程支出1 600万元,12月1日发生工程支出600万元,年末工程尚未完工。甲公司2018年一般借款利息资本化的金额为___。
A. 16
B. 15
C. 16.5
D. 2.5
【单选题】
下列关于一般借款资本化的说法中,正确的是___。
A. 一般借款资本化金额为累计资产支出超过一般借款部分的资产支出加权平均数乘以所占用一般借款的资本化率
B. 所占用一般借款为外币的,外币本金和利息汇兑差额应该资本化
C. 计算累计资产支出超过一般借款部分的资产支出加权平均数时不用考虑暂停资本化期间
D. 一般借款资本化金额不应超过当期一般借款实际发生的利息费用
【单选题】
甲公司为扩大生产于2018年1月1日开始建造一栋厂房,预计工期为3年。甲公司为建造厂房占用的借款包括一笔专门借款和两笔一般借款:(1)2017年12月1日,为建造厂房,按面值发行公司债券,面值为2 000万元,票面利率为4%;(2)2017年7月1日借入一般借款3 000万元,期限为3年,利率为6%;(3)2018年1月1日借入一般借款2 000万元,期限为2年,利率为5%。甲公司2018年有关建造支出情况如下:1月1日,支付工程款1 000万元;3月31日,支付工程款1 500万元;6月30日,支付工程款1 800万元。甲公司将闲置专门借款存入银行的月收益率为0.5%。不考虑其他因素,2018年甲公司该生产线建造工程应予以资本化的借款利息费用是___。
A. 136.4万元
B. 151.4万元
C. 345万元
D. 360万元
【单选题】
在资本化期间内,每一会计期间的利息资本化金额的限额条件是___。
A. 不应当超过当期相关借款实际发生的利息金额
B. 应当以当期专门借款实际发生的利息、折价或者溢价的摊销额和汇兑差额为限
C. 不应当超过专门借款和一般借款的总额
D. 没有规定
【单选题】
甲公司2018年1月1日开始建造一栋办公楼,为建造该项办公楼借入一笔3年期的借款1 500万元,年利率为8%,按年支付利息。甲公司于3月1日开始施工建设,并于当日支付400万元的工程款。除此之外,该项工程在当年的支出情况如下:6月1日,支付800万元;11月1日,支付500万元。至2018年末,该项办公楼尚未完工。假设甲公司不存在其他借款,并且该项专门借款闲置资金用于短期投资,投资月收益率为0.5%。甲公司2018年专门借款利息费用资本化的金额为___。
A. 76万元
B. 96万元
C. 100万元
D. 120万元
【单选题】
甲公司的下列资产中,属于符合资本化条件的资产的是___。
A. 甲公司从乙公司购入的一项安装期为两个月的生产经营用设备
B. 甲公司购入的一项不需安装的管理用设备
C. 甲公司历时两年制造的一艘远洋货船
D. 甲公司当年生产的货船零配件
【单选题】
甲公司采用业务发生时的汇率作为记账汇率,2×18年1月1日为建造一条生产线,向银行借入100万美元,期限为三年,年利率为 8%,利息按季计算,到期一次支付。1月1日借入时的市场汇率为1 美元=7.0 元人民币,3月31日的市场汇率为 1 美元=6.9 元人民币,6月30日的市场汇率为 1 美元=6.7 元人民币。假设 2×18年第一、二季度均属于资本化期间,第二季度外币专门借款汇兑差额的资本化金额为___。
A. -20.4万元人民币
B. 20.4万元人民币
C. 20.8万元人民币
D. 30.4万元人民币
【单选题】
A公司为建造一项设备于2×18年发生资产支出情况如下:2月1日1 500万元,6月1日1 500万元,8月1日700万元,占用的一般借款有如下两笔:2×17年3月1日取得,金额 1 800万元,借款期限3年,年利率6%,利息按年支付;2×18年6月1日取得一般借款2 000万元,借款期限为5年,年利率为9%,利息按年支付。2×18年3月1日至6月30日因劳动纠纷停工,7月1日恢复施工,当期该货船未达到设计要求。A公司2×18年一般借款费用资本化期间为___。
A. 1月1日至2月28日和7月1日至12月31日
B. 1月1日至12月31日
C. 2月1日至2月28日和7月1日至12月31日
D. 2月1日至12月31日
推荐试题
【单选题】
47。关于信息安全管理体系的作用,下面理解错误的是___
A. 对内而言,有助于建立起文档的信息安全管理规范,实现有“法”可依,有章可循,有据可查
B. 对内而言,是一个光钱不挣钱的事情,需要组织通过其他方面收入来弥补投入
C. 对外而言,有肋于使各利益相关方对组织充满信心
D. 对外而言,能起到规范外包工作流程和要求,帮助界定双方各自信息安全责任
【单选题】
48。恢复时间目标(Recovery Time Objective,KTO)和恢复点目标(Recovery Point Objective,RPO)是业务连续性和灾难恢复工作中的两个重要指标,随着信息系统越来越重要和信息技术越来越先进,这两个指标的数值越来越小,小华准备为其工作的信息系统拟定RTO和RPO指标,则以下描述中,正确的是___
A. RTO可以为0,RPO也可以为0
B. RTO可以为0,RTO不可以为0
C. RTO不可以为0,RPO可以为0
D. RTO不可以为0,RPO也不可以为0
【单选题】
49。在软件保障成熟度模型(Software Assurnce Maturity Mode, SAMM)中,规定了软件开发过程中的核心业务功能,下列哪个选项不属于核心业务功能___
A. 治理,主要是管理软件开发的过程和活动
B. 构造,主要是在开发项目中确定目标并开发软件的过程与活动
C. 验证,主要是测试和验证软件的过程和活动
D. 购置,主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动
【单选题】
50。公钥基础设施(Public Key Infrastructure,PKI)引入数字证书的概念,用来表示用户的身份,下图简要地描述了终端实体(用户)从认证权威机构CA申请、撤销和更新数字证书的流程,请为中间框空白处选择合适的选项___
A. 证书库
B. RA
C. OCSP
D. CRL库
【单选题】
51。为了能够合理,有序地处理安全事件,应事先制定出事件应急响应方法和过程,有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制,将损失和负面影响降至最低,PDCERF方法论是一种广泛使用的方法,其将应急响应分成六个阶段,如下图所示,请为图中括号空白处选择合适的内容___
A. 培训阶段
B. 文档阶段
C. 报告阶段
D. 检测阶段
【单选题】
52。老王是一名企业信息化负责人,由于企业员工在浏览网页时总导致病毒感染系统,为了解决这一问题,老王要求信息安全员给出解决措施,信息安全员给出了四条措施建议,老王根据多年的信息安全管理经验,认为其中一条不太适合推广,你认为是哪条措施___
A. 采购防病毒网关并部署在企业互联网出口中,实现对所有浏览网页进行检测,阻止网页中的病毒进入内网
B. 采购并统一部暑企业防病毒软件,信息化管理部门统一进行病毒库升级,确保每台许可都具备有效的病毒检测和查杀能力
C. 制定制度禁止使用微软的IE浏览上网,统一要求使用Chrone浏览器
D. 组织对员工进行一次上网行为安全培训,提高企业员工在互联网浏览时的安全意识
【单选题】
53。/etc/peddwd文件是UNIX/Linux安全的关键是文件之一,该文件用于用户登录时校验用户的登录名、加密的口令数据项、用户ID(UID)、默认的用户分组ID(GID)、用户信息、用户登录目录以及登录后使用的shell程序。某黑客设法窃取了银行账户管理系统的passwd文件后,发现每个用户的加密口令数据项都是显示为“X”,下列选项中,对此现象的解释正确的是___
A. 黑客窃取的passwd 文件是假的
B. 用户的登录口令经过不可逆转的加密算法加密结果为“X”
C. 加密口令被转移到了另一个文件里
D. 这些账户都被禁用了
【单选题】
53。随机进程名称是恶意代码迷惑管理员和系统安全检查人员的技术手段之一,以下对于随机进程名技术,描述正确的是___
A. 随机进程名技术虽然每次进程都是随机的,但是只要找到了进程名称,就找到了恶意代码程序本身
B. 恶意代码生成随机进程名称的目的是使进程名称不固定,因为杀毒软件是按照进程名称进行病毒进程查杀
C. 恶意代码使用随机进程名是通过生成特定格式的进程名称,使进程管理器中看不到恶意代码的进程
D. 随机进程名技术每次启动时随机生成恶意代码进程名称,通过不固定的进程名称使自己不容易被发现真实的恶意代码程序名称
【单选题】
55。Kerberos协议是常用的集中访问控制协议,通过可信第三方的认证服务,减轻应用服务器的负担,Kerberos的动行环境由密钥分发中心(KDC)、应用服务器和客户端三个部分组成,其中,KDC分为认证服务器AS和篡改授权服务器TGS两部分,下图展示了Kerberos协议的三个阶段,分别 为(I)Kerberos获得服务许可票据,(2)Kerberos获得服务,(3)Kerberos获得票据许可票据,下列选项中,对这三个阶段的排序正确的是___
A. (1)-(2)-(3)
B. (3)-(2)-(1)
C. (2)-(1)-(3)
D. (3)-(1)-(2)
【单选题】
56。有关系统安全工程-能力成熟度模型(SSE-CMM),错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用,如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程,与软件工程,硬件工程,通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动,包括管理、组织和工程活动等,而不仅仅是系统安全的工程活动
【单选题】
57。规范的实施流程和文档管理,是信息安全风险评估能否取得成果的重要基础,某单位在实施风险评估时,按照规范形成了若干文档,其中,下面___中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A. 《风险评估方案》,主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
B. 《风险评估方法和工具列表》,主要包括拟用的风险评估方法和测试评估工具等内容
C. 《风险评估准则要求》,主要包括现有风险评估参考标准、采用的风险分析方法、资产分类标准等内容
D. 《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容
【单选题】
58。由于频繁出现软件运行时被黑客远程攻击获取数据的现象,某软件公司准备加强软件安全开发管理,在下面做法中,对于解决问题没有直接帮助的是___
A. 要求开发人员采用敏捷开发模型进行开发
B. 要求所有的开发人员参加软件安全意识培训
C. 要求规范软件编码,并制定公司的安全编码准则
D. 要求增加软件安全测试环节,尽早发现软件安全问题
【单选题】
59。小王在学习定量风险评估方法后,决定试着为单位机房计算火灾的风险大小,假设单位机房的总价值为400万元人民币,暴露系数(Exposure Factor,EF)是25%,年度发生率(Annualixed Rate of Occurrence, ARO)为0。2。那么小王计算的年度预算损失(Annualixed Loss Expectancy,ALE )应该是___
A. 100万元人民币
B. 400万元人民币
C. 20万元人民币
D. 180万元人民币
【单选题】
60。关于计算机取证描述正确的是___
A. 计算机取证是使用先进的技术和工具,按照标准规程全面地检查计算机系统,以提取和保护有关计算机犯罪的相关证据的活动
B. ,取证的目的包括:通过证据查找肇事者,通过证据推断受害都损失程度及收集证据提供法律支持
C. 电子证据是计算机系统运行过程中产生的各种信息记录存储的电子化资料及物品,对于电子证据,取证工作主要围绕两方面进行,证据的获取和证据的保护
D. 计算机取证的过程可以分为准备、保护、提取、分析和提交5个步骤
【单选题】
61。小华在某电子商务公司工作,某天他在查看信息系统设计文档时,发现其中标注该信息系统的RPO(恢复点目标)指标为3小时,请问这意味着___
A. 该信息系统发生重大信息安全事件后,工作人员应在3小时内到位,完成问题定位和应急处理工作
B. 该信息系统发生重大信息安全事件后,工作人员应在3小时内完成应急处理工作,并恢复对外运行
C. 若该信息系统发生重大信息安全事件,工作人员在完成处置和灾难恢复工作后,系统至少能提供3小时的紧急业务服务能力
D. 若该信息系统发生重大信息安全事件,工作人员在完成处置和灾难恢复工作后,系统至多能丢失3小时的业务数据
【单选题】
62。某社交网站的用户点击了该网站上的一个广告,该广告含有一个跨站脚本,会将他的浏览器定向到旅游网站,旅游网站则获得了他的社交网络信息,虽然该用户没有主动访问该旅游网站,但旅游网站已经截获了他的社交网络信息(还有他的好友们的信息),于是犯罪分子便可以躲藏在社交网站的广告后面,截获用户的个人信息了,这种向Web页面插入恶意html代码的攻击方式称为___
A. 分布式拒绝服务攻击
B. 跨站脚本攻击
C. SQL注入攻击
D. 缓冲区溢出攻击
【单选题】
63。从Linux内核2。1版开始,实现了基于权能的特权管理机制,实现了对超级用户的特权分割,打破了UNIX/LINUX操作系统中超级用户/普通用户的概念,提高了操作系统的安全性,下列选项中,对特权管理机制的理解错误的是___
A. 普通用户及其shell没有任何权能,而超级用户及其shell在系统启动之初拥有全部权能
B. 系统管理员可以剥夺和恢复超级用户的某些权能
C. 进程可以放弃自己的某些权能
D. 当普通用户的某些操作设计特权操作时,仍然通过setuid实现
【单选题】
64。在国家标准GB/T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分:简介和一般模型》中,信息系统安全保障模型包含哪几个方面?___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
65。部署瓦联网协议安全虚拟专用网(Internet Protocol Security Virtual Private Notwork, IPsec VPN) 时,以下说法正确的是___
A. 配置MD5安全算法可以提供可靠地数据加密
B. 配置AES算法可以提供可靠的数据完整性验证
C. 部署IPsec VPN网络时,需要考虑IP地址的规划,尽量在分支节点使用可以聚合的IP地址段,来减少IPsec安全关联(Security Authentication,SA)资源的消耗
D. 报文验证头协议(Authentication Headr,AH)可以提供数据机密性
【单选题】
66。数据在进行传输前,需要由协议找自上而下对数据进行封装,TCP/IP协议中,数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
67。风险,在GB/T 22081 中定义为事态的概率及其结果的组合,风险的目标可能有很多不同的方面,如财务目标、健康和人身安全目标、信息安全目标和环境目标等;目标也可能有不同的级别,如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO/IBC 13335-1 中揭示了风险各要素关系模型,如图所示,请结合此图,怎么才能降低风险对组织产生的影响?___
A. 组织应该根据风险建立响应的保护要求,通过构架防护措施降低风险对组织产生的影响
B. 加强防护措施,降低风险
C. 减少威胁和脆弱点降低风险
D. 减少资产降低风险
【单选题】
68。Windows系统中,安全标识符(SID)是标识用户、组和计算机账户的唯一编码,在操作系统内部使用,当授予用户、组、服务或者其他安全主休访问对象的权限时,操作系统会把SID和权限写入对象的ACL中,小刘在学习了SID的组成后,为了巩固所学知识,在自己计算机的Windows操作系统中使用whooml/users操作查看当前用户的SID,得到是的SID为S-1-5-21-1534169462-1651380828-111620652-500。下列选项中,关于此SID的理解错误的是___
A. 前三位S-1-5表示此SID是由Windows NT 颁发的
B. 第一个子颁发机构是21
C. Windows NT 的SID的三个子颁发机构是 1534169462、1651380828、111620651
D. 此SID以500结尾,表示内置guest
【单选题】
69。某电子商务网战在开发设计时,使用了威胁建模方法来分析电子商务网站所面临的威胁,STRIDE是微软SDL中提出的威胁建模方法,将威胁分为六类,为每一类威胁提供了标准的消减措施,Spoofing 是STRIDE中欺骗类的威胁,以下威胁中哪个可以归入此类威胁___
A. 网站竟争对手可能雇佣攻击者实施DDOS攻击,降低网站访问速度
B. 网站使用HTTP协议进行浏览等操作,未对数据进行加密,可能导致用户传输信息泄漏,例如购买的商品金额等
C. 网站使用HTTP协议进行浏览等操作,无法确认数据与用户发出的是否一致辞,可能数据被中途篡改
D. 网站使用用户名、密码进行登录验证,攻击者可能会利用弱口令或其他方式获得用户密码,以该用户身份登录修改用户订单等信息
【单选题】
70。某信息安全公司的团队某款名为“红包快抢”的外挂进行分析,发现此外挂是一个典型的木马后门,使黑客能够获得受害者电脑的访问权,该后门程序为了达到长期驻留在受害都的计算机中,通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动,这防范此类木马后门的攻击,以下做法无用的是___
A. ,不下载,不执行、不接收来厉明的软件
B. 不随意打开来历不明的邮件,不浏览不健康不正规的网站
C. 使用共享文件夹
D. 安装反病毒软件和防火墙,安装专门的木马防治软件
【单选题】
71。关于信息安全应急响应管理过程描述不正确的是___
A. 基于应急响应工作的特点和事件的不规则性,事先制定出事件应急响应方法和过程,有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制,将损失和负面影响降至最低
B. 应急响应方法和过程并不是唯一的
C. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、恢复和跟踪总结6个阶段
D. 一种被广为接受的应急响应方法是将应急管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段,这6个阶段的响应方法一定能确保事件处理的成功
【单选题】
72。某购物网站开发项目经过需求分析进入系统设计阶段,为了保证用户账户的安全,项目开发人员决定用户登录时除了用户名口令认证方式外,还加入基于数字证书的身份认证功能,同时用户口令使用SMA-1算法加密后存放在后台数据库中,请问以上安全设计遵循的是哪项安全设计原则___
A. 最小特权原则
B. 职责分离原则
C. 纵深防御原则
D. 最少共享机制原则
【单选题】
73。CC标准是目前系统安全认证方面最权威的标准,以下哪一项没有体现CC标准的先进性___
A. 结构的开放性,即功能和保证要求都可以具体的“保护轮廓”和“安全目标”中进一步细化和扩展
B. 表达方式的通用性,即给出通用的表达方式
C. 独决性,它强调将安全的功能和保证分离
D. 实用性,将CC的安全性要求具体应用到IT产品的开发、生产、测试和评估过程中
【单选题】
74。超文本传输协议(HyperText Transfer Protocol,HTTP)是互联网上广泛使用的一种网络协议,下面哪种协议基于HTTP并结合SSL协议,具备用户鉴别和通信数据加密等功能___
A. HTTP 1.0协议
B. HTTP 1.1协议
C. HTTPS协议
D. HHTTPD协议
【单选题】
75。以下关于信息安全工程说法正确的是___
A. 信息化建设中系统功能的实现是最重要的
B. 信息化建设可以先实施系统,而后对系统进行安全加固
C. 信息化建设中在规划阶段合理规划信息安全,在建设阶段要同步实施信息安全建设
D. 信息化建设没有必要涉及信息安全建设
【单选题】
76。GB/T 22080-2008 《信息技术 安全技术 信息安全管理体系 要求》指出,建立信息安全管理体系应参照PDCA模型进行,即信息安全管理体系应包括建立ISMS、实施和运行ISMS、监视和评审ISMS、保持和改进ISMS等过程,并在这些过程中应实施若干活动,请选出以下描述错误的选项___
A. “制定ISMS方针”是建产ISMS阶段工作内容
B. “实施培训和意识教育计划“是实施和运行ISMS阶段工作内容
C. “进行有效性测量”是监视和评审ISMS阶段工作内容
D. “实施内部审核”是保护和改进ISMS阶段工作内容
【单选题】
77。我国等级保护政策发展的正确顺序是___ ①等级保护相关政策文件颁布②计算机系统安全保护等级划分思想提出③等级保护相关标准发布 ④网络安全法将等级保护制度作为基本策 ⑤等级保护工作试点
A. ①②③④⑤
B. ②③①⑤④
C. ②⑤①③④
D. ①②④③⑤
【单选题】
78。与PDR模型相比,P2DR模型则更强调___,即强调系统安全的(D),并且以安全检测、(D)和自适应填充“安全间隙”为循环来提高(D)
A. 漏洞监测:控制和对抗:动态性:网络安全
B. 动态性:控制和对抗:漏洞监测:网络安全
C. 控制和对抗:漏洞监测:动态性:网络安全
D. 控制和对抗:动态性:漏洞监测:网络安全
【单选题】
79。若一个组织声称自己的ISMS符合ISO/IEC 27001 或GB/T 22080 标准要求,其信息安全控制措施通常需要在资产管理方面实施常规控制,资产管理包含对资产负责和信息分类两个控制目标,信息分类控制的目标是为了确保信息受到适当级别的保护,通常采取以上哪项控制措施___
A. 资产清单
B. 资产责任人
C. 资产的可接受使用
D. 分类指南,信息的标记和处理
【单选题】
80。若一个组织声称自己的ISMS符合ISO/IBC 27001或GB/T22080标准要求,其信息安全控制措施通常在以下方面实施常规控制,不包括哪一项___
A. 信息安全方针、信息安全组织、资产管理
B. 人力资源安全、物理和环境安全、通信和操作管理
C. 访问控制、信息系统获取、开发和维护、符合性
D. 规划与建立ISMS
【单选题】
81。某贸易公司的OA系统由于存在系统漏洞,被攻击者传上了木马病毒并删除了系统中的数据,由于系统备份是每周六进行一次,事件发生时间为周三,因此导致该公司三个工作日的数据丢失并使得OA系统在随后两天内无法访问,影响到了与公司有业务往来部分公司业务。在事故处理报告中,根据GB/z20986-2007《信息安全事件分级分类指南》,该事件的准确分类和定级应该是___
A. 有害程序事件 特别重大事件(I级)
B. 信息破坏事件 重大事件(II级)
C. 有害程序事件 较大事件(III级)
D. 信息破坏事件 一般事件(IV级)
【单选题】
82。下面对过国家秘密定级和范围的描述,哪项不符合《保守国家秘密法》要求___
A. 国家秘密及其密级的具体范围,由国家保密工作部分分别会问外交、公安、国家安全和其他中央有关机关规定
B. 各级国家机关、单位对所产生的国家秘密事项,应当按照国家秘密及其密级具体范围的规定确定密级
C. 对是否属于国家秘密和属于何种密级不明确的事项,可由各单位自行参考国家要求确定和定级,然后报国家保密工作部分确定
D. 对是否属于国家秘密和属于何种密级不明确的事项,由国家保密工作部分,省,自治区、直辖市的保密工作部门,省、自治区政府所在地的市和经国务院批准的较大的时的保密工作部分或者国家保密工作部门审定的机关确定
【单选题】
83。以下关于互联网协议安全(Internet Protocol Security,IPsec)协议说法错误的是___
A. 在传送模式中,保护的IP负载
B. 验证头协议(Authentication Head,AH)和IP封装安全载荷协议(Encapsu;ating Security Payload,ESP)都能以传输模式式作
C. 在隧道模式中,保护的是整个互联网协议(Internet Protocol,IP)包,包括IP头
D. IPsec仅能保证传输数据的可认认证性和保密性
【单选题】
84。随着信息安全涉及的范围越来越广,各个组织对信息安全管理的需求越来越迫切,越来越多的组织开始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系,提高组织的信息安全管理能力,关于ISMS,下面描述错误的是___。
A. 在组织中,应由信息技术责任部门(如信息中心)制定并颁布信息安全方针,为组织的ISMS建设指明方向并提供总体纲领,明确总体要求
B. 组织的管理层应确保ISMS目标和相应的计划得以制定,信息安全管理目标应明确、可度量,风险管理计划应其体,具备可行性
C. 组织的信息安全目标、信息安全方针和要求应传达到全组织范围内,应包括全体员工,同时,也应传达到客户、合作伙伴和供应商等外部各方
D. 组织的管理层应全面了解组织所面临的信息安全风险,决定风险可接受级别和风险可接受准则,并确认接受相关残余风险
【单选题】
85。___第二十条规定存储、处理国家秘密的计算机信息系统(以下简称涉密信息系统)按照(A)实行分级保护,(A)应当按照国家保密标准配备保密设施、设备、(A)设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步),涉密信息系统应当按照规定,经(A)后,方可投入使用。
A. 《保密法》;涉笔程度;涉密信息系统保密设施;检查合格
B. 《国家保密法》;涉密程度;涉密系统;保密设施;检查合格
C. 《国家保密法》;涉密程度;涉密系统;保密设施;检查合格
D. 《安全保密法》;涉密程度;涉密信息系统;保密设施;检查合格
【单选题】
86。关于密钥管理,下列说法错误的是___
A. 科克霍夫原则指出算法的安全性不应基于算法的保密,而应基于密钥的安全性
B. 保密通信过程,通信使用之前用过的会话密钥建立会话,不影响通信安全
C. 密钥管理需要考虑密钥产生、存储、备份、分配、更新、撤销等生命周期过程的每一个环节
D. 在网络通信中,通信双方可利用Diffie-Hellman协议协商出会话密钥