更多"[单选题]小张在某单位是负责事信息安全风险管理方面工作的部门领导,主要"的相关试题:
[单选题]信息安全风险评估是信息安全风险管理工作中的重要环节,在国家网络与信息安全 协调小组发布的《关于开展信息安全风险评估工作的意见》 (国信办(2006)5 号)中,风险评 估分为自评估和检查评估两种形式,并对两种工作形式提出了有关工作原则和要求,下面选 项中描述正确的是( )。
A.信息安全风险评估应以自评估为主, 自评估和检查评估相互结合、互为补充
B.信息安全风险评估应以检查评估为主, 自评估和检查评估相互结合、互为补充
C. 自评估和检查评估是相互排斥的,单位应慎重地从两种工作形式选择一个,并长期使用
D. 自评估和检查评估是相互排斥的,无特殊理由单位均应选择检查评估,以保证安全效果
[单选题]信息安全风险管理是基于()的信息安全管理,也就是,始终以()为主线进行信息安全的管理。应根据实际()的不同来理解信息安全风险管理的侧重点,即()选择的范围和对象重点应有所不同。
A.风险;风险;信息系统;风险管理
B.风险;风险;风险管理;信息系统
C.风险管理;信息系统;风险;风险
D.风险管理;风险;风险;信息系统
[单选题]信息安全风险管理是基于( )的信息安全管理,也就是,始终以( )为主线进行信息安 全的管理。应根据实际( )的不同来理解信息安全风险管理的侧重点,即( )选择的范围和对 象重点应有所不同。
A..风险; 风险; 信息系统: 风险管理
B.风险; 风险; 风险管理; 信息系统
C.风险管理; 信息系统; 风险;风险
D.风险管理; 风险; 风险 ;信息系统
[单选题]残余风险是风险管理中的一个重要概念,在信息安全风险管理中,关于残余风险,描述错误的是()
A.残余风险是采取了安全措施后。仍然可能存在的安全风险,一般来说,是综台考虑了安全成本与效益后不去控制的风险
B.残余风险应受到密切监视。它会随着时间的推移而发生变化,可能会在将来诱发新的安全事件
C.实施风险处理时,应将残余风险清单告知信息系统所在组织的高管,使其了解残余风险的存在和可能造成的后果
D.信息安全风险处理的主要准则是尽可能降低和控制信息安全风险,以最小残余风险值作为风险管理效果评估的指标
[判断题]风险辨识环节是安全风险管理的基础,是班组安全风险管理的首要环节。
A.正确
B.错误
[判断题]施工项目部应结合配电网施工作业特点和作业风险危害程度,按照安全风险管理流程开展安全风险管理工作:施工项目部应严格执行施工安全风险作业管理有关规定,作业前根据现场勘察情况开展作业风险识别、评估、预控措施编制,使用安全施工作业票和配电工作票。
A.正确
B.错误
[单选题]某单位在一次信息安全风险管理活动中,风险评估报告提出服务器A的FTP服务存在高风险漏洞。随后该单位在风险处理时选择了安装FTP服务漏洞补丁程序并加固FTP服务安全措施,请问该措施属于哪种风险处理方式()
A.风险降低
B.风险规避
C.风险转移
D.风险接受
[单选题]根据相关标准,信息安全风险管理可分为背景建立、风险评估、风险处理、批准监督、监控审查和沟通咨询等阶段。按照该框架,文档《风险分析报告》应属于哪:个阶段的输出成果(
A.风险评估
B.风险处理
C.批准监督
D.监控审查
[单选题] ( )单位是输变电工程施工安全风险管理的责任主体,建设、监理单位履行安全风险管理监管责任,工程建设应全面执行输变电工程施工安全风险管理流程,保证风险始终处于可控、在控状态。
A. 设计
B. 建管
C. 施工
D. 监理
[填空题] ( )是输变电工程施工安全风险管理的责任主体,建设、监理单位履行安全风险管理监管责任,工程建设应全面执行输变电工程施工安全风险管理流程,保证风险始终处于可控、在控状态。
[单选题]风险评估的过程包括()、()、()和()四个阶段。在信息安全风险管理过程中,风险评估活动接受背景建立阶段的输出,形成本阶段的最终输出《风险评估报告》,此文档为风险处理活动提供输入。()和()贯穿
风险评估的四个阶段。
A.风险评估准备;风险要素识别;风险分析;监控审查;风险结果判定;沟通咨询
B.风险评估准备;风险要素识别;监控审查;风险分析;风险结果判定;沟通咨询
C.风险评估准备;监控审查;风险要素识别;风险分析;风险结果判定;沟通咨询
D.风险评估准备;风险要素识别;风险分析;风险结果判定;监控审查;沟通咨询
[单选题] ( )单位是输变电工程施工安全风险管理的责任主体,建设、监理单位履行安全风险管理监管责任,工程建设应全面执行输变电工程施工安全风险管理流程,保证风险始终处于可控、在控状态。
A. 设计
B. 建管
C. 施工
D. 监理
[判断题]分包单位是输变电工程建设施工安全风险管理的责任主体,建设、监理单位履行安全风险管理监管责任,工程建设应全面执行输变电工程建设施工安全风险管理流程,保证风险始终处于可控、在控状态。
A.正确
B.错误
[判断题]施工单位是输变电工程建设施工安全风险管理的责任主体,建设、监理单位履行安全风险管理监管责任,工程建设应全面执行输变电工程建设施工安全风险管理流程,保证风险始终处于可控、在控状态。
A.正确
B.错误
[多选题]施工单位履行施工安全风险管理主体责任,( )所承揽项目各施工项目部施工安全风险管理工作。
A.A-指导
B.B-检查
C.C-评价
D.D-考核