更多"[单选题]某单位系统管理员对组织内核心资源的访问制定访问策略，针对每个"的相关试题:
[单选题]王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作 时，根据任务安排，他依据已有的资产列表，逐个分析可能危害这些资产的主体、 动机、途径等多种因素，分析这些因素出现及造成损失的可能性大小，并为其赋 值。请问，他这个工作属于下面哪一个阶段的工作（ ）
A.确认已有的安全措施并赋值
B.脆弱性识别并赋值
C.威胁识别并赋值
D.资产识别并赋值
[单选题]王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当 前案例中共有两个重要资产：资产 A1 和资产 A2 ；其中资产 A1 面临两个主要威胁：威 胁 T1 和威胁 T2；而资产 A2 面临一个主要威胁：威胁 T3；威胁 T1 可以利用的资产 A1 存在的两个脆弱性：脆弱性 V1 和脆弱性 V2；威胁 T2 可以利用的资产 A1 存在的三个 脆弱性，脆弱性 V3、脆弱性 V4 和脆弱性 V5；威胁 T3 可以利用的资产 A2 存在的两个 脆弱性：脆弱性 V6 和脆弱性 V7 。根据上述条件，请问：使用相乘法时，应该为资产 A1 计算几个风险值（ ）。
A.3
B.6
C.5
D.2
[单选题]王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任 务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理 论，他这个是扫描活动属于下面哪一个阶段的工作（）
A.风险分析
B.风险要素识别
C.风险结果判定
D.风险处理
[判断题]即使组织内各项目间性质上存在较大差异,也只能制定一个组织级测试策略。( )
A.正确
B.错误
[单选题]组织内人力资源部门开发了一套系统，用于管理所有员工的各种工资、绩效、考核、 奖励等事宜。所有员工都可以登录系统完成相关需要员工配合的工作，以下哪项技术可以保 证数据的保密性：
A.SSL 加密
B.双因子认证
C.加密会话 cookie
D.IP 地址校验
[单选题]组织应依照已确定的访问控制策略限制对信息和（ ）功能的访问。对访问的限制 要基于各个业务应用要求，访问控制策略还要与组织访问策略一致。应建立安全登录规程控 制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和 （） 时，宜使用加密、智能卡、令牌或生物手段等替代密码的身份验证方法。应建立交互式 的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具 和程序的使用，应加以限制并（ ）。对程序源代码和相关事项（例如设计、说明书、验 证计划和确认计划）的访问宜严格控制，以防引入非授权功能、避免无意识的变更和维持有 价值的知识产权的（ ）。对于程序源代码的保存，可以通过这种代码的中央存储控制来 实现，更好的是放在( )中。
A.应用系统；身份验证；严格控制；保密性；源程序库
B.身份验证；应用系统；严格控制；保密性；源程序库
C.应用系统；严格控制；身份验证；保密性；源程序库
D.应用系统；保密性；身份验证；严格控制；源程序库
[单选题]准入控制服务器是企业安全策略的实施者，负责按照客户网络制定的安全策略，实施相应的准入控制(允许、拒绝、离或限制)。
A.对
B.错
[判断题]下级调控机构制定的稳定控制策略应服从上级调控机构的稳定控制要求，稳定控制策略必须通过联网计算故障集合校验。
A.正确
B.错误
[单选题]品牌核心价值确定后，应该围绕品牌核心价值制定（ ），并尽最大可能使其具有操作性。
A.品牌定位
B.品牌战略
C.品牌布局
D.品牌传播
[单选题]在配置生产控制大区防火墙访问控制策略时，下列（ ）不会出现在访问控制规则中。
A.D5000系统服务器地址
B.日志类型
C.ICMP协议
D.外部网络地址
[单选题]下面不属于访问控制策略的是（ ）。
A.加口令
B.设置访问权限
C.加密
D.角色认证
[单选题]VPN用户登录到防火墙,通过防火墙访问内部网络时,不受访问控制策略的约束。
A. 对
B. 错
[判断题]以设备或部件的风险来制定维修策略的管理模式称为风险维修。
A.正确
B.错误
[单选题]拣货策略要解决的核心问题是（ ）。
A.拣货流程
B.分区拣货
C.分类拣货
D.拣货效率
