以下对信息安全的原则描述正确的是（）

A . 受委托舞台工程企业应当获得演出场所认定的资质等级证书 B . 演出中所使用的设施设备必须符合国家相关安全标准 C . 演出承办单位应定期对演出场馆固定设施设备进行安全检查 D . 临时搭建的舞台设施设备须经过省级以上文化主管主管部门安全检测

A . A、1-3位为行别代码 B . B、4-7位为地区代码 C . C、8-11位为分支机构序号 D . D、第12位为校验码

A . 选低不选高 B . 选重不选空 C . 选大不选小 D . 选前不选后 E . 选新不选旧

A . 自不良行为或事件终止日起保存时间超过2年的应予以删除 B . 自不良行为或事件终止日起保存时间超过3年的应予以删除 C . 自不良行为或事件终止日起保存时间超过4年的应予以删除 D . 自不良行为或事件终止日起保存时间超过5年的应予以删除

A . 应基于法律法规和用户需求，进行需求分析和风险评估，从信息系统建设的开始就综合信息系统安全保障的考虑 B . 应充分调研信息安全技术发展情况和信息安全产品市场，选择最先进的安全解决方案和技术产品 C . 应在将信息安全作为实施和开发人员的一项重要工作内容，提出安全开发的规范并切实落实 D . 应详细规定系统验收测试中有关系统安全性测试的内容

A . 应制定测试计划，避免测试的随意性 B . 软件测试最好由开发程序的程序员执行 C . 完全的测试是不可能，测试需要终止 D . 软件测试要追溯到用户需求

A . 对私定期帐户信息维护可以维护通存通兑标志、自动转存标志； B . 原不自动转存帐户不能修改为自动转存； C . 原为自动转存的帐户不能再修改为不自动转存； D . 修改通存通兑、自动转存标志只能由储户本人在原开户行办理，不得他人代办

A . A.可以通过“[360304]开卡申请管理交易“查询、删除申请记录 B . B.可以通过“[360304]开卡申请管理“交易删除未开卡批处理的记录 C . C.申请网点只能对本机构的申请记录进行删除 D . D.任意网点可以对同一辖区内其它机构的申请记录进行查询

A . 同一类数据放在同一层 B . 相关的数据层可组成专题 C . 用于制图的辅助点、线、面数据应放在不同的层 D . 有明确关系的数据层应建立关联

A . A—验证保护级 B . B3—表示安全域级别 C . D—最小安全保护 D . B2—表示访问控制保护级

A . A、正常情况下，每次出铝量要接近出铝周期内的产铝量 B . B、保持高铝水平生产； C . C、槽况异常时，可利用出铝量调整失控的炉膛和生产技术条件 D . D、确保电解槽内的在产铝量 E . E、在正常生产时，出铝量要平稳，避免急剧的波动。

A . 手工补录主要针对现金类或相关业务系统尚不支持自动采集信息的交易。 B . 补录信息的依据主要为客户关系管理部门核定的大客户清单以及客户投诉。 C . 通过BANKLINK前端“客户交易信息系统”中“E27011-当日多笔交易查询”、“E27012-当日缺失交易查询交易”完成现金类交易信息的当日补录。 D . 通过BANKLINK前端“客户交易信息系统”中“E27016-历史多笔交易查询、E27017-历史缺失交易查询”完成“查询当日及查询当日起至之前一年内任意一天”缺失交易信息的补录。

A . 实事求是，扬长避短 B . 知己知彼，有的放矢 C . 精心设计，语言简洁 D . 准确无误，避免错误

A . 基于计算机或计算机网络，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的系 B . 由某个信息系统的一部分组件构成，能够完成特定工作的系统 C . 对信息系统进行保护，保证业务数据不被非授权修改或泄漏，保证业务处理过程不被破坏或拒绝而导致业务中断 D . 为确保信息系统具有与其安全保护等级相对应的安全保护能力应该满足的最低要求

A . 菱形或方形网目的安全网，其网目边长不大于8cm B . 安全网的重量一般不宜超过15kg C . 平网边绳断裂强力不得小于7000N，立网边绳断裂强力不得小于300N D . 平网上两根相邻筋绳的距离不小于30cm，筋绳的断裂强力不小于3000N

A . 是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险 B . 是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险 C . 是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险 D . 是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险

A . A.柜员的调动分为业务调动和管理调动 B . B.柜员的调动分为权限内调动和权限外调动 C . C.柜员的调动分为内部调动和外部调动 D . D.柜员的调动分为一般调动和特殊调动

A . 事后监督与前台会计业务操作实行时间、空间和人员上的严格分离 B . 事后监督应逐日序时进行 C . 坚持每天按时按质完成规定的事后监督工作，并及时反馈监督结果 D . 加强对重大金额、重要业务、重要交易和重要账务环节等重点内容的监督

A . ISMS是一个遵循PDCA模式的动态发展的体系 B . ISMS是一个文件化、系统化的体系 C . ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定 D . ISMS应该是一步到位的，应该解决所有的信息安全问题

A . A.除追索清偿以外流程都通过线上处理 B . B.持票人在票据到期日前被拒付的，不得拒付追索 C . C.持票人在提示付款期内被拒付的，可向所有前手拒付追索 D . D.为同一票据债务人担保的多个保证人之间不得追索

A．一般事件是指不满足特别重大/重大/较大事件条件的信息安全事件，会使特别重要信息系统遭受较小的系统损失、或使重要信息系统遭受较大的系统损失，一般信息系统遭受严重或严重以下级别的系统损失;产生一般的社会影响 B．特别重大事件是指能够导致特别严重影响或破坏的信息安全事件，会使特别重要信息系统、或使重要信息系统遭受特别严重的系统损失;产生特别严重的社会影响 C．重大事件是指能够导致较严重影响或破坏的信息安全事件，会使特别重要信息系统遭受较大的系统损失、或使重要信息系统遭受严重的系统损失、一般信息信息系统遭受特别严重的系统损失;产生重大的社会影响 D．较大事件是指能够导致严重影响或破坏的信息安全事件，会使特别重要信息系统遭受严重的系统损失、或使重要信息系统遭受特别严重的系统损失;产生的较大的社会影响

A．法人行社领导层分管征信工作的负责人是第一责任人 B．法人行社征信工作牵头部门的负责人是第一责任人 C．法人行社征信系统及相关信息系统的使用人是第一责任人 D．法人行社征信系统及相关信息系统的管理员是第一责任人

A．即使是安全培训，对于不同的部门，侧重点也会不同 B．在培训内容方面，对于企业高管而言，主要需要进行信息安全战略和信息安全法律法规的相关培训 C．对于基层员工，应该着重进行一些安全技术类的培训 D．在培训方式上，对于大部分员工来说，仅仅一次入职培训是无法引起足够的重视，还需要经常进行邮件宣传来提升对信 xxx （看看 ppt 补齐，没拍到）

A．网络安全系统应该以不影响系统正常运行为前提 B．把网络进行分层，不同的层次采用不同的安全策略 C．网络安全系统设计应独立进行，不需要考虑网络结构 D．网络安全的木桶原则强调对信息均衡、全面地进行保护