信息技术类--2016年度全市国税系统业务大比武试卷定稿(答案版)

2016年度全市国税系统业务大比武试卷

(信息技术类)

1.2016年巴西里约奥运会上,中国选手一共获得( B )枚金牌。

A .25

B .26

C .27

D .28

2.2016年1月12日,习近平总书记在十八届中央纪委六次全会上发表重要讲话指出:“各级党组织要担负起全面从严治党主体责任。全面从严治党,核心是( B )。”

A .反腐倡廉

B .加强党的领导

C .坚持民主集中制

D .坚持群众路线

3.“两学一做”里,“两学”指( BC )。

A .学习“四个全面”

B .学党章党规

C .学系列讲话

D .学习如何做一个合格共产党员

4.“两学一做”学习教育对做一名合格党员提出了“四讲四有”的要求,以下关于“四讲四有”准确表述的有( ABD )。

A .讲政治,有信念

B .讲规矩,有纪律

C .讲道德,有操守

D .讲奉献,有作为

5.下面说法错误的有( BC )。

A .公文的标题一般由作者、事由、文种组成

B .拟写标题时,为了简炼,可以不标明文种

C .所有的规范性公文的标题,都可以省略作者及事由部分

D .草拟公文是指办文人员按照公文办理意图起草公文初稿的过程

6.《中国共产党问责条例》中提出,党的问责工作是由党组织按照职责权限,追究在党的建设和党的事业中失职失责党组织和党的领导干部的(

ABC )。

一、不定项选择题(本类题30题,每题0.5分,共 15分,每题至少有一个符合题意的正确答案。请你 将选定的答案编号用英文大写字母填入括号内,多 选、少选、错选均不得分。)

………………………………………………………………装订线……………………………………………………………………………………………

单位: 国税局 姓名: 准考证号:

A.主体责任B.监督责任C.领导责任D.廉政责任

7.“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级,国家秘密的密级分为:( C )。

A.“普密”、“商密”两个级别

B.“低级”和“高级”两个级别

C.“绝密”、“机密”、“秘密”三个级别

D.“一密”、“二密”、“三密”、“四密”四个级别

8.2015年国务院下发的5号文件明确提出:( A )成为我国信息化重要形态和建设网络强国的重要支撑,推动经济社会各领域信息化水平大幅提高。

A.云计算B.大数据

C.物联网D.互联网

9.中央网络安全和信息化领导小组要求把我国建设成为( D )。

A.技术强国B.信息强国

C.科技强国D.网络强国

10.为进一步优化纳税服务,目前对纳税信用等级 ( AB )增值税一般纳税人取消增值税发票扫描认证。

A.A级B.B级C.C级D.D级

11.依据国地税合作规范,国税、地税办税服务厅合作共建可以采取(ABC )方式。

A.国税、地税互设窗口B.国税、地税共建办税服务厅

C.国税、地税共驻政务服务中心D.国税、地税统一办税网络12.我们的金税工程网络属于( B )。

A.LAN B.WAN C.MAN D.WWW

13.关于金三系统中用户管理的说法正确的有(ABC )。

A.一个税务人员只能有一个登陆账号

B.一个税务人员可以有多个不同的税务人员身份

C.一个税务人员身份只能对应一个税务人员

D.税务人员直接归属税务机构

14.我省目前各地市网络中,路由器与交换机之间串联防火墙,通过( B )接入。

A.路由模式B.透明模式

C.地址转换方式D.地址映射方式

15.可能和计算机病毒有关的现象有(ACD )。

A.可执行文件大小改变了

B.在向写保护的U 盘复制文件时屏幕上出现U 盘写保护的提示

C.系统频繁死机

D.内存中有来历不明的进程

E.计算机主板损坏

16.当企业的(BCD )发生变化时,需要更新企业的数字证书。。

A.企业纳税人性质

B.企业名称

C.企业的发行税务机关名称

D.企业的发行税务机关代码

17.按照网络安全要求,以下哪些端口最好在我们单位日常的终端计算机上关闭(BCD )。

A.21 B.137 C.445 D.3389

18.按照安徽省国家税务广域网相关的管理办法,以下说法正确的有(BC )。

A.某市局开发了微信查询纳税信息平台,开放了互联网接口接入内网,并在接口处配备了防火墙、IDS设备,纳税人可以通过微信查询到征管系统数据。

B.某市局在当地行政服务中心设立了延伸点办理涉税业务,部署了防火墙等安全隔离设备,局域网接入交换机与终端设备进行了MAC地址绑定,安装了桌面安全管理等安全系统并报省局信息中心备案。

C.网络管理员在发现远程接入端有异常流量或者病毒流行危害到广域网正常运行时,有权直接切断该远程接入点的连接。

D.各市局应配备1名熟练掌握网络规划知识和网络管理技术的中高级网络管理人员

19.当前市级网络中,入侵检测(IDS)设备架设于市级机房(C)的镜像端口上。

A.主路由B.备路由C.核心主交换D.核心备交换E.防火墙20.假设当前你市局备份路由宕机,此时下列哪些系统可以正常访问和使用

(CD )。

A.省国税局内网网站B.省局FTP

C.视频会议系统D.金三征管系统

21.机房空调系统主要控制机房的环境参数组合为(B)。①温度②湿度③气压④含尘浓度

A.①②③B.①②④C.②③④D.①③④

22.增值税发票升级版系统包括(ABDE )。

A.增值税防伪税控网络版

B.增值税发票货运税控系统

C.稽核系统

D.税务数字证书系统

E.电子底账系统

23.电子底账系统中,发票数字签名包含哪些发票信息(B)。

A.发票七要素B.发票全票面信息

C.发票七要素+密文D.发票十要素

24.关于信息化设备资产报废的说法不正确的有(ABCD )。

A.某单位已使用6年的PC机且目前可正常使用可以申请报废

B.单台设备账面原值低于200万元(不含)的,由国税总局确定审批权限C.符合报废条件且不再使用的信息化设备,应在3个月内完成报废工作D.信息化设备报废的审核由信息中心负责

25.下面这段代码输出结果是( A )。

A.i=6 and j=5

B.i=5 and j=5

C.i=6 and j=4

D.i=5 and j=6

E.1=6 and j=6

26.税务系统网络与信息安全建设第三期的内容有(ABCD )。

A.采用网络准入控制系统阻止不符合安全要求的计算机终端接入数据中心局域网

B.在网络中部署安全性检查与补丁分发系统,对接入数据中心局域网的计算机终端进行安全检查和修复,提高接入终端的安全性

C.采用数据库安全审计系统对数据库应用的所有操作实施安全性审计

D.在因特网接口部署上网行为监控系统,对访问互联网的行为安全进行监控,对网络流量和带宽实施管理

27.2006年8月9日,谷歌(Google)首席执行官埃里克·施密特在搜索引擎大会(SES San Jose 2006)首次提出“云计算”(Cloud Computing)的概念,根据传输网络的不同,可以将云分为(ABD )。

A.公有云B.私有云C.社区云D.混合云

28.现在Internet上运行的IP协议是IPv4,其地址空间为32位,但随着Internet

飞速发展,急需发展下一代互联网Ipv6,Ipv6地址空间为( C )位。

A .56

B .64

C .128

D .256

29.防火墙是一种高级访问控制设备,置于不同网络安全域之间的一系列部件的组合,它是不同网络安全域间通信流的唯一通道,能根据有关的安全政策控制(允许、拒绝、监视、记录)进出网络的访问行为。下列属于防火墙防御攻击能力的有( ABD )。

A .防止DOS/DDOS 攻击

B .防止IP 碎片攻击

C .防护基于操作系统漏洞的攻击

D .防护病毒的侵袭

E .防止入侵者的扫描

30.有3台交换机分别安装在办公楼的1-3层,同属于财务科的6台PC 机分别连接在这3台交换机的端口上,为了提高网络安全性和易管理性,最好的解决方案是( D )。

A .改变物理连接,将6台PC 机全部移动到同一层

B .使用路由器,并用访问控制列表(ACL )控制主机之间的数据流

C .产生一个VPN ,并使用VTP 通过交换机的Trunk 传播给6台PC 机

D .在每台交换机上建立一个相同的VLAN,将连接6台PC 机的交换机端口都分配到这个VLAN 中

实务题一:请回答以下问题: (一)简要说明下面命令的作用。

1、 ping 192.168.1.1 –n 100 (1分)

2、 ipconfig /release (1分)

3、 tracert https://www.360docs.net/doc/d47783950.html, (1分)

4、 netstat –na (1分)

【参考答案】

1、测试到192.168.1.1的连通性,不停的测试100次

2、释放现有IP

3、跟踪到https://www.360docs.net/doc/d47783950.html, 的路由

4、查看本机开放的端口

(二)某科室新增一台计算机,接好网线后,无法访问网页,如何利用ping 命令来检测该电脑网络的故障?(3分)

二.实务题(本类题共85分,第1题12分,第2题8分,第3题10分, 第4题5分,第5题7分,第6题7分,第7题9分,第8题12分,第9题15分)

【参考答案】

1、ping 127.0.0.1 检测本机的TCP/IP协议是否正常

2、ipconfig /all查看本机IP,网关地址

3、ping 本机IP,查看网卡是否工作正常

4、ping 网关地址,检测和网关的连接性

5、ping 网页地址,检查远程连接

答出上述1345点,每点1分,3点可得满分,第2点可有可无。

(三)某科室安装有360桌面管理系统的一台电脑出现系统故障,系统管理员将此台电脑送至电脑公司进行维修,维修人员将电脑接入外网,进行补丁升级和病毒查杀,修复完毕后送回给系统管理员。系统管理员为了防止360系统判定违规外联,卸载了360系统,重新进行了360系统安装,然后送回科室。请问以上做法里有什么不对的地方,请指出并说明原因和解决办法。(3分)

【参考答案】

会判定为违规外联(1分),因为虽然卸载了,但系统里还残留有上外网的文件所以判定违规(1分)。解决办法是重装系统后重装客户端再接回内网(1分)。

(四)请对以下税务综合办公系统出现的问题提出解决方案(复合文档处理器都已经正确安装):

1、税务综合办公系统中打开文件/附件正文时在新弹出的浏览器窗口中只有一个“#”,没有文件内容。(1分)

2、用户登录后,选中文件列表中的文件并单击打开按钮后,页面一闪又返回到文件列表,正文无法打开。(1分)

【参考答案】

1、启用XSS筛选器改为禁用

2、添加信任站点

实务题二:请回答以下问题:

(一)在金三上线前数据清洗工作中,某户企业存在非正常的多缴税金909933.81元,后台数据库查询结果如下图,经业务部门确认后,需删除该笔非正常多缴税金,请写出后台处理的SQL语句(保留数据库中该笔记录)。(3分)

【参考答案】

update sb_djsjxx set ye=0 where nsrsbh='340803151312204' and

ye='909933.81' and pzxh='3400060006323732';

评分标准:update sb_djsjxx 1分;set ye=0 1分;where

pzxh='3400060006323732' 1分;加粗部分可有可无。

(二)以下截图为金三核心征管数据库中某户企业所得税申报表查询结果

请填写SQL语句空白部分(3分):

【参考答案】

1.a.sbuuid = b.sbuuid,

2.b.djxh = c.djxh,

3.in

注:前2个顺序可以颠倒

(三)金税三期税收管理系统前台一户式查询时,在查询结果的页面右上方有个

方形按钮,点开后可以看到进行查询的后台SQL语句。其中某段代码为:

请问nvl(nsr.shxydm,nsr.nsrsbh) nsrsbh在该查询中是什么意思?(2分)

【参考答案】

既有社会信用代码也有纳税人识别号时,选择社会信用代码在前台显示为纳税人识别号

实务题三:请回答以下问题:

(一)货运发票税控系统正常发售发票,需要安装发票发售一体化控件并进行相关配置,如果该配置文件错误,在进行发票发售时可能会出现如下提示:

在C:\windows\System32目录中找到发票发售一体化控件的配置文件parameter.ini,请对以下空格处做出说明。(5分)

【参考答案】

1、货运系统代理服务器IP地址

2、货运系统应用服务器IP地址

3、防伪税控系统加解密服务器地址

4、防伪税控系统备份加解密服务器地址

5、防伪税控系统应用服务器地址

(二)防伪税控系统中进行扫描发票认证时,需要进入防伪税控系统的软件下载中下载认证子系统客户端软件进行安装,并对其进行相应设置,请在下图中标识位置处选择正确的配置选项:

(1)空格①处应填写()(1分)

A.宽度140 长度210

B.宽度210 长度297

C.宽度182 长度257

D.宽度140 长度240

(2)空格②处应填写()(1分)

A.黑白

B.无

C.灰度

D.清晰

(3)空格③处应填写()(1分)

A.黄色

B.绿色

C.黑色

D.红色

(4)空格④处应填写()(1分)

A.79.16.19.1

B.79.16.18.85

C.79.16.17.21

D.79.16.19.13

(5)空格⑤处应填写()(1分)

A.8001

B.1521

C.7001

D.7500

【参考答案】 1.D 2.C 3.D 4.C 5.C

实务题四:某地市办税服务厅内建立了一个自助办税服务区,放置了一台自助办税终端和办理网上申报的计算机,请从信息和网络安全角度,说明做好运行保障工作需要考虑哪些方面。(5分)

【参考答案】

1、做好终端计算机的安全设置。

2、对接入终端计算机的网线做出清晰标识,便于区分。

3、在自助办税服务区安装视频监控设备。

4、限制互联网终端计算机只能登录指定办税网站。

5、不得在互联网终端计算机上安装与办税服务工作无关的软件。

6、互联网终端计算机应能够对接入的移动存储设备进行安全处置。

7、做好自助办税终端类型、数量、存放地、保管人、是否提供24小时服务

等情况的统计工作,加强日常管理。

8、自助办税终端退出全屏密码不能为弱口令,并定期修改。

9、自助办税终端只允许访问限定的IP地址。

注:1点得1分,答出5点即得满分。

实务题五:安全规范的POS机银行卡缴税业务,其基本方式为:采用金融行业标准的POS机具(含PSAM卡)并进行税务数字证书认证,实现POS机具与税收征管系统使用的PC机安全交换电子数据,利用财税库银横向联网电子缴税系统银行端查询缴税通道,为纳税人提供通用、实时、安全和便捷的电子缴税方式。

(一)你们单位近期要上线安全规范的POS机系统,银联已经安排好人员上门安装和调试好银联POS机,安装好PSAM卡,硬件设备调试正常,你作为单位的系统管理员,需要做哪些步骤让大厅前台正常使用POS机?(2分)

【参考答案】

1、安装客户端程序(0.5分)

2、修改配置文件(0.5分)

3、进行POS机注册和认证(0.5分)

4、金三系统进行POS参数维护(0.5分)

(二)安全规范的POS机银行卡缴税系统的运行使用涉及到多个相关软件系统,税务系统内部涉及到的有?(2分)

【参考答案】

征管系统、签名认证系统(数字证书系统)、刷卡缴税应用服务、财税库银系统

(二)在POS机划卡过程中提示:P8,TIPS无应答,请分析可能的原因。(3分)

【参考答案】

1,网络不稳定 2,稅库银前置机出现问题 3,外部网络(银行、国库)不通

实务题六:为进一步加强对税务系统省级以下计算机机房建设工作的指导,为各级计算机机房建设提供必要的参考依据,税务总局结合各地实际,组织编写了《税务系统地市级计算机机房建设技术规范(试行)》以及《税务系统区县级计算机机房建设技术规范(试行)》。某地市级新建计算机机房,依据机房建设技术规范,结合当地实际,做出了如下建设,请指出不符合规范的地方,并说明。

该局大楼共6层,其中1楼为办税服务大厅, 6层为会议室。在对设备运输、管线敷设、雷电感应和结构荷载等问题进行综合考虑和经济比较后,确定机房的位置为3楼。机房分为主机房和支持区。主机房面积120㎡,包括服务器区、网络区、存储区等功能区域,设有1个安全出口;支持区包括变配电室、UPS(不间断电源系统)及电池室、消防设施用房、消防和安防控制室。机房采用了木制乙级防火门,配备了2个干粉灭火器和泡沫灭火器。机房内设置了独立的精密空调系统,保持主机房和UPS室的温度在24℃±2℃, 温度变化率应<5℃/h,相对湿度应控制在35-75%。UPS电池采取双回路供电,确保核心网络和安全设备等关键设备正常运行不小于2小时,同时计算机供电系统与机房动力设备供电系统分开。部署了视频监控、环境监控、防盗监控系统,视频监控记录可保存最近10天的历史数据;当出现漏水、冒烟和温度失调时,环境监控系统自动启动机房警报鸣笛;防盗系统利用封闭装置,当潜入者触动装置时,机房可以从内部自动封闭,使潜入者无法逃脱。(7分)

(4分)

【参考答案】

1、面积大于100㎡的主机房,安全出口不应少于两个;

2、机房应采用了甲级防火门,同时应采取气体灭火系统;

3、地市级机房主机房的温度在23℃±1℃, 温度变化率应<5℃/h,相对湿度

应控制在40-55%,UPS 、电池室温度应控制在15℃-25℃;(省局要求是23±2℃35-75%,写出23±1或者23±2均得分)

4、UPS 应保障核心网络和安全设备等关键设备正常运行不小于4小时;

5、视频监控记录可保存最近30天的历史数据;(省局要求是15天,写出15或者30均得分)

6、机房监控系统应满足对机房内空调、UPS 、供电、温湿度感应、漏水、门禁、消防等系统的运行情况进行实时监控,应实现出现故障告警时可自动电话或短信通知机房管理员;

7、机房防盗重在防止侵入,一旦有人试图侵入,应及时报警。机房防盗不是捉耗子,机房里的设备、数据、系统比盗贼更为重要。

注:按点得分,每点1分

实务题七:按照《国家税务总局关于印发〈税务系统广域网省网建设技术规范(试行)〉的通知》(国税函〔2012〕95号)和《国家税务总局办公厅关于印发〈国家税务局 地方税务局办税服务厅联合办税网络接入与安全管理技术方案〉的通知》(税总办发〔2016〕57号)要求,我省确定的国地税互访模式架构图如下:

RT3RT2RT3联合办税联合办税省国市国县国国税省地市地县地1

-1

-1

国税业务系统

地税业务系统

PC

国税PC

地税PC

税局

税局

税局系统

税局

税局

税局

1、 请在上图直接画出省地税局、国税局联合办税PC 正常情况下访问各自业务系

统的数据流向。(2分)

【参考答案】

RT3RT3RT2RT3联合办税联合办税省国市国县国国税省地市地县地1

-1

-2-1

国税业务系统

地税业务系统

PC

国税PC

地税PC

税局

税局

税局系统

税局

税局

税局

2、为了给营改增试点工作提供更好的网络保障,我省国税于今年4月实施广域网线路提速,请指出上省国税局到市国税局的线路带宽是多少;市国税局到县国税局的线路带宽是多少。(2分)

【参考答案】100Mb (1分); 50Mb (1分)

3、金税三期上线后,某地市国税局同地税局进行了联合办税,地税客户端如果只使用国税核心征管系统,DNS 该如何配置,如果同时使用国税核心征管系统和地税核心征管系统,DNS 该如何配置。已知国税的DNS 服务器地址为79.12.65.29,地税的DNS 服务器地址为143.12.70.18。(2分)

【参考答案】

需要配置首选DNS 为:79.12.65.29 ;(1分)

需要配置首选DNS 为143.12.70.18,备用DNS 服务器配置为79.12.65.29。或者颠倒也可以。(1分)

4、目前,我省联合办税服务厅可以访问对方的金税三期核心征管系统,某地国税局派驻在当地地税局办税服务厅的电脑需要增加访问新的业务系统,请按照《安徽省税务系统办税服务厅联合办税网络接入与安全管理技术方案》的要求,做出简要回答。(3分)

【参考答案】

应指定专人,按要求填写《安徽省税务系统办税服务厅联合办税安全访问需求申请表》,并以正式文件上报各自省局信息技术部门。省地税局、国税局信息技术部门联合审核后放开访问控制策略,同时在网络设备上完成终端IP 和MAC 地

址绑定。打通办税服务厅联合办税终端到对方指定业务系统的访问通道,满足派驻人员访问相关业务系统的需求。

实务题八:某市局的纳税服务科和稽查局两个部门,各有26台主机需接入internet。其中稽查局同时在线用户数通常小于15。ISP为这个单位分配的网段为200.101.110.128/26,单位为纳税服务科采用固定IP地址,稽查局采用动态IP地址分配策略,将纳税服务科和稽查局划分不同的网段,连接方式如下图所示:

1、如果每台服务器都分配不同的IP地址,服务器区最多可以配置几台服务器?写出所有可用的IP地址。(3分)

【参考答案】

5台服务器(1分)

200.101.110.170-174(2分)

2、纳税服务科是部门A还是部门B?(1分)

【参考答案】部分A

3、为纳税服务科的其中一台PC配置internet协议属性参数。(3分)

IP地址:

子网掩码:

默认网关:

【参考答案】

IP地址范围为200.101.110.129-200.101.110.157;(1分)

子网掩码为255.255.255.224;(1分)

网关为200.101.110.158。(1分)

4、为路由器1 的s0口配置internet协议属性参数。(2分)

IP地址:

子网掩码:

【参考答案】

s0的IP地址为200.101.110.162;(1分)

子网掩码为255.255.255.252。(1分)

5、稽查局能动态分配的IP地址区间是什么?(2分)

【参考答案】

200.101.110.176-189 (1分)

200.101.110.164-168 (1分)

66、若交换机和PC之间传输介质采用五类UTP,如果PC端采用线序满

足EIA/TIA568B标准,则交换机的线序应满足“EIA/TIA 568B标准”还是“EIA/TIA 568A标准”?(1分)

【参考答案】

应满足“EIA/TIA 568B标准” (答568B,或者B都算正确答案) 。

实务题九:增值税发票系统升级版是在现有增值税发票系统基础上的一次大规模升级,整体设计框架涉及七个系统的升级完善,两种税控设备(税控盘版、金税盘版)底层应用的改造。

税务数字证书系统是税务系统信息安全体系基础设施的重要组成部分,以数字证书为基础的PKI体系从技术上保证在网络信息交易过程中能够实现身份认证、数据加密、数据完整性和抗抵赖性,是目前世界公认的网络信息安全问题的最佳解决方案。

为了防范利用增值税发票的违法犯罪行为,保障新税制的顺利实施,增值税发票系统升级版在业务流程中的各个安全漏洞环节充分利用PKI技术,通过税务数字证书实现了涉税业务的应用安全,体现了税务数字证书和增值税发票系统业务应用的完美结合。

请根据上图回答下列问题:

(1)图中A、B、C、D分别代表什么系统?(4分)

【参考答案】

A 密钥管理系统(总局) B证书发布系统(省局) C签名认证系统(省局) D 电子底账系统

(2)统一受理平台与税务数字证书系统进行身份认证和验签有什么作用?(2分)

【参考答案】

身份认证功能可验证对方身份的真实性,既可以验证客户端用户身份,防止非法用户,也可以验证服务器端身份,防止钓鱼网站;验签可保证数据的真实完整,也可以保证行为的不可抵赖性。

(3)企业数字证书由于口令多次输入错误,导致锁死,如何处理?请写出2种处理方法。(2分)

【参考答案】

方法一:携带证书锁死的专用设备,到RA系统中使用“证书申请管理 解锁”菜单做解锁操作;方法二:携带证书锁死的专用设备,到防伪税控系统中进

行“重签证书”操作。

(4)防伪税控系统纳税人档案信息中,一般纳税人的“有效期起”有何作用,请简要回答。(2分)

【参考答案】

一般纳税人“有效期起”是控制企业专用设备的启用时间和专用发票的抵扣时间,企业专用设备发行后,只能在一般纳税人“有效期起”之后才能使用开票系统开具发票,且企业只能认证“一般纳税人有效期起”之后取得的专用发票。

(5)一户企业原为混营企业,使用税控盘分别开具机动车票和增值税专用发票,因业务调整,停止领取机动车票。后税控盘因故障需要更换,企业选择更换为金税盘开具增值税专用发票并申请增加电子发票票种。发行岗操作人员在防伪税控系统对损坏盘进行注销并重新发行,在货运系统对金税盘进行发行并增加电子发票,货运系统发行时,出现如下图错误提示,请分析原因并提出解决办法。(5分)

【参考答案】

原因:同一户企业不能同时使用金税卡、金税盘或税控盘中的两种设备,只能使用一种类型设备。此户企业是混营户,在防伪税控系统和货运系统中均已发行各自的老税控设备,本次直接在货运系统中发行时未对原先已发行的设备进行更换或注销操作,导致此故障。(3分)

解决方案:1、在货运系统中注销原发行的税控盘并登记发行电子发票。2、请注意发行顺序,先在防伪税控系统发行,后在货运系统发行。(2分)

相关文档
最新文档