【单选题】
有人建议项目经理在信息技术活动中使用龙卷风图。项目团队应该使用什么项目风险管理技术？
A. 定性风险分析
B. 定量风险分析
C. 概率分布
D. 预期货币价值分析
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
B
解析
参考答案：B。 解析：PMBOK434 页：敏感性分析的典型表现形式是龙卷风图，属于定量风险分析。
相关试题
【单选题】
一名团队成员在项目执行阶段报告了一个之前被记录为一个风险的问题。项目经理下一步该怎么做？
A. 与客户召开一次会议讨论问题及其影响。
B. 实施定量风险分析并通知所有相关方。
C. 记录问题并与团队审查沟通管理计划。
D. 执行风险应对计划，然后重新评估剩余风险。
【单选题】
项目经理面对以下新风险和机会： 风险 A 有 90%的可能性，并将花费 US$50,000 的成本. 风险 B 有 30%的可能性，并将花费 US$300,000 的成本. 机会 A 有 50%的可能性.并将节省 US$100,000。 机会 B 有 15%的可能性，并将节省 US$125,000. 使用预期的货币价值分析，项目经理应首先考虑哪一项风险和机会？
A. 风险 A
B. 风险 B
C. 机会 B
D. 机会 A
【单选题】
项目经理识别到项目上的一个风险可能导致停工。项目团队被迫使用应急计划。项目经理目前处于哪一个项目管理过程组？
A. 控制风险
B. 规划风险应对
C. 识别风险
D. 减轻风险
【单选题】
项目经理加入一个项目，开发石油平台监控系统。该项目运行顺利，但在过 去三个月中，油价下跌，结果，石油公司决定通过减少项目范围削减成本。当项目相关方问起新计划时，项目经理意识到他们没有考虑外部因素，并没有做好应 对准备。若要更好地准备这种情况，项目经理应该事先做什么？
A. 将应急因素纳入项目预算。
B. 执行一次考虑到外部因素的全面风险分析。
C. 安排与高层次公司管理层开会，更好地了解石油市场情况。
D. 在制定项目范围时让主题专家(SMEs)参与。
【单选题】
在项目执行过程中，项目团队发现一个将缩短施工进度的新流程。项目经理应该怎么做？
A. 修订质量管理计划并审计项目。
B. 修订工作分解结构(WBS)并启动变更控制。
C. 更新风险登记册并评估影响。
D. 更新成本和进度基准。
【单选题】
因为之前的权变措施和风险减轻策略均不成功.导致发生一个已知风险。项目经理应该怎么做？
A. 记录该问题并请求额外的资源。
B. 使用管理储备。
C. 更新风险管理计划。
D. 评估应急储备,并更新风险登记册。
【单选题】
将一个风险应对计划应用到一个已识别到的风险时,发生了可能延迟项目执行的未识别次生风险，项目经理应该怎么做？
A. 使用管理储备来应对次生风险。
B. 执行风险再评估。
C. 建议纠正措施，并让项目发起人提交变更请求。
D. 使用已识别主要风险的应急储备。
【单选题】
在一个为期 36 个月的第 28 个月结束时，项目经理得知一家分包商正在重组。 这可能导致项目进度计划延期。项目经理应该怎么做？
A. 更新项目管理计划，反映该风险。
B. 登记该风险，以供进一步观察。
C. 评估项目应急储备。
D. 查阅主题专家(SME)的风险分析。
【单选题】
项目处于执行阶段.一个预计问题，具有较高优先级和重大影响，现在已经变 成一个严重问题。项目经理应该怎么做？
A. 为该问题制定减轻措施。
B. 与关键相关方讨论该问题。
C. 提出变更请求。
D. 查阅风险登记册中的行动计划。
【单选题】
在每周项目评审会议上，团队成员识别了新风险，重新评估当前风险，并识 别出不再有效的风险。每次此类会议之后更新哪份文件？
A. 风险分解结构(RBS)
B. 概率和影响矩阵
C. 项目管理计划
D. 风险登记册
【单选题】
项目团队完成一次头脑风暴会议，识别可能的项目风险。团队接下来应该怎么做？
A. 创建概率和影响矩阵。
B. 制定风险应对策略计划。
C. 执行应急储备分析。
D. 计算预期货币价值(EMV)。
【单选题】
与项目发起人开会后，项目经理发现多个与项目有关的新制约因素和风险。项目经理应该怎么做？
A. 接受项目制约因素和风险，并继续当前的进度计划。
B. 修订风险管理计划。
C. 开展项目管理计划审查，并提交一份变更请求，如有必要的话。
D. 更新风险登记册并通知团队。
【单选题】
项目发起人担心项目会对组织的竞争优势产生负面影响。项目经理可以使用什么来了解该影响？
A. 劣势、机会与威胁(SWOT)分析
B. 假设情景分析
C. 专家判断
D. 风险分析
【单选题】
公司计划引进一款新产品，但产品交付不得延迟。项目经理识别到恶劣天气 会带来潜在交付风险。项目经理为了降低风险，项目经理要求承包一架飞机随时 待命，以备在陆地上交通发生问题时使用。项目经理采用的是何种风险策略？
A. 减轻
B. 回避
C. 应急
D. 转移
【单选题】
在制定项目章程过程中，项目发起人宣布裁减人员。结果，只有一名资源可 以满足三个单位的关键项目角色。这会影响到项目章程的哪个元素？
A. 高层次风险
B. 项目目标
C. 商业目的
D. 项目发起人职权
【单选题】
项目经理负责管理一个新项目。项目章程的高层次风险评估识别到缺乏掌握 技能的项目资源，项目章程的哪一项输入已强调此为风险？
A. 事业环境因素
B. 商业论证
C. 项目工作说明书(SOW)
D. 组织过程资产
【单选题】
在项目执行阶段结束时，一名关键相关方识别到一个可能影响项目交付日期 的风险。项目经理该怎么做？
A. 安排与项目发起人开会。
B. 更新风险概率和影响矩阵。
C. 将识别到的风险包含在风险登记册中。
D. 评估风险数据的质量评估。
【单选题】
由于实施新的变更，项目落后于进度计划。结果，将无法满足包含在初始范 围内的一项法律要求。接受变更之前项目经理应事先完成哪一项工作？
A. 识别任何相关的新风险
B. 发布延长时间
C. 修订项目要求
D. 执行定量分析
【单选题】
项目经理召开了一次团队会议，会上团队成员提出可预见的项目问题。可以使用什么来表达这些风险?
A. 风险管理计划
B. 风险分解结构(RBS)
C. 风险登记册
D. 风险矩阵
【单选题】
在项目执行阶段，项目经理听到传言说一名关键相关方对项目的优先顺序十 分担忧。虽然项目经理还未收到正式沟通，但为了避免对项目产生负面影响，项目经理怎么做？
A. 与项目团队确认范围，并签发变更请求。
B. 更新沟通管理计划.
C. 解决潜在的问题，并识别潜在的风险
D. 审查风险和问题登记册，并制定风险应对措施。
【单选题】
在发生之前已识别到的风险后，项目经理遭遇项目开发延迟，项目经理应该怎么做？
A. 执行实施整体变更控制过程。
B. 通知项目发起人。
C. 评估风险并审查风险应对策略。
D. 审查风险管理计划。
【单选题】
项目团队、客户和产品负责人分散在不同的地方。一个负责重要部分的关键团队成员辞职时，项目符合进度计划。项目经理应该怎么做？
A. 风险应对计划。
B. 通知项目发起人。
C. 通知客户项目将延迟。
D. 更新项目管理计划。
【单选题】
一家在线零售公司需要将其实际库存从其当前仓库运输到一个新地点，项目经理接到运输公司的电话，通知他们其中一辆卡车涉及到一起事故，大部分存货已损毁。项目经理应该怎么做？
A. 实施风险应对计划。
B. 立即联系项目发起人告知该信息。
C. 使用类比估算，确定需要多长时间才能获得一辆新卡车，
D. 重新谈判供应商合同，并转移风险。
【单选题】
分包商通知项目经理项目的关键部件可能延迟交付。项目经理意识到该部件 的集成活动处于关键路径上。项目经理应首先查阅下列哪一份文件？
A. 采购文件
B. 风险登记册
C. 采购协议
D. 风险管理计划
【单选题】
在一个为期两年的项目中途，任命了一名新项目经理。在第一次团队会议上，新项目经理得知有关洪水的问题，以及洪水如何可能摧毁设备。项目经理首先应该做什么？
A. 为设备购买洪水保险，减轻该风险。
B. 实地访问，评估情况。
C. 检查风险管理计划。
D. 跟踪这个问题，但没有立即采取行动。
【单选题】
作为每周定期会议上项目团队的常设议程组成部分，他们审查所有开放风险、 应对策略并关闭过时的风险。下列哪一项是这项工作的描述？
A. 风险审计
B. 风险评估
C. 风险再评估
D. 风险减轻
【单选题】
《安规》关于“低[电]压”的定义是：用于配电的___的电压等级。
A. 直流系统中1000V以下
B. 交流系统中1000V以下
C. 交（直）流系统中1000V及其以下
D. 交流系统中1000V及以下
【单选题】
为加强电力生产现场管理，规范各类工作人员的行为，保证___安全，依据国家有关法律、法规，结合电力生产的实际，制定《安规》。
A. 人身
B. 设备
C. 人身和设备
D. 人身、电网和设备
推荐试题
【单选题】
71,由于Internet安全问题日益突出，基于TCP／IP协议，相关组织和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全，其中，属于或依俯于传输层的安全协议 是___
A. PP2P
B. L2TP
C. SSL
D. IPSec
【单选题】
72,软件存在漏洞和缺陷是不可避免的，实践中常用软件缺陷密度（Defects/KLOC）来衡量软件的安全性，假设某个软件共有29.6万行源代码，总共被检测出145个缺陷啊，则可以计算出其软件缺陷密度值是___.
A. 0.00049
B. 0.049
C. 0.49
D. 49
【单选题】
73,应急响应是信息安全事件管理的重要内容。基于应急响应工作的特点和事件的不规则性，事先创定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降到最低。应急响应方法和过程并不是唯一的。一种被广为接受的应急响应方法是将应急响应管理过程分为6个阶段，为准备→检测→遏制-，根除→恢复→跟踪总结。请问下列说法有关于信息安全应急响应管理过程错误的是 ___
A. 确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段，首先要进行监测、报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
【单选题】
74,Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担，Kerberos的动行环境由密钥分发中心（KDC）、应用服务器和客户端三个部分组成，其中，KDC分为认证服务器AS和篡改授权服务器TGS两部分，下图展示了Kerberos协议的三个阶段，分别 为（I）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据，下列选项中，对这三个阶段的排序正确的是___
A. (1)-(2)-(3)
B. (3)-(2)-(1)
C. (2)-(1)-(3)
D. (3)-(1)-(2)
【单选题】
75,小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RPO（恢复点目标）指标为3小时，请问这意味着___
A. 该信息系统发生重大信息安全事件后，工作人员应在3小时内到位，完成问题定位和应急处理工作
B. 该信息系统发生重大信息安全事件后，工作人员应在3小时内完成应急处理工作，并恢复对外运行
C. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至少能提供3小时的紧急业务服务能力
D. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至多能丢失3小时的业务数据
【单选题】
76,《国家信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27号明确了我国信息安全保障工作的___，加强信息安全保障工作的（），需要重点加强的信息安全保障工作，27号文的重大意义是，安标志着我国信息安全保障工作有了（），我国最近十余年的信息安全保障工作都是围绕此政策性文件而（）的，渗透了我国（）的各项工作。
A. 方针；主要原则；总体纲领；展开和推进；信息安全保障建设
B. 总体要求；总体纲领；主要原则；展开；信息安全保障建设
C. 方针和总体要求；主要原则；总体纲领；展开和推进；信息安全保障建设
D. 总体要求；主要原则；总体纲领；展开；信息安全保障建设
【单选题】
77,规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面___中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A. 《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
B. 《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C. 《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法、资产分类标准等内容
D. 《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
【单选题】
78,以下关于互联网协议安全（Internet Protocol Security,IPsec）协议说法错误的是___
A. 在传送模式中，保护的IP负载
B. 验证头协议（Authentication Head,AH）和IP封装安全载荷协议（Encapsu;ating Security Payload,ESP）都能以传输模式式作
C. 在隧道模式中，保护的是整个互联网协议（Internet Protocol,IP）包，包括IP头
D. IPsec仅能保证传输数据的可认认证性和保密性
【单选题】
79,由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是___
A. 要求开发人员采用敏捷开发模型进行开发
B. 要求所有的开发人员参加软件安全意识培训
C. 要求规范软件编码，并制定公司的安全编码准则
D. 要求增加软件安全测试环节，尽早发现软件安全问题
【单选题】
84, 风险，在GB／T 22081 中定义为事态的概率及其结果的组合，风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO／IBC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？___
A. 组织应该根据风险建立响应的保护要求，通过构架防护措施降低风险对组织产生的影响(解释：A可以算是BCD的综合)
B. 加强防护措施，降低风险
C. 减少威胁和脆弱点降低风险
D. 减少资产降低风险
【单选题】
85, 某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
86,Gary MoGrow博士及其合作都提出软件安全应由三根支柱来支撑，这三个支柱是___
A. 测代码审核，风险分析和渗透测试
B. 应用风险管理，软件安全接触点和安全知识
C. 威胁建模，渗透测试和软件安全接触点
D. 威胁建模，测代码审核和模模糊测试
【单选题】
87,王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产；资产A1和资产A2；其中资产A1面临两个主要威胁；威胁T1和威胁T2；面资产A2面临一个主要威胁；威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2存在的两个脆弱性；脆弱性V6和脆弱性V7，根据上述条件，请问；使用相乘法时，应该为资产A1计算几个风险值___
A. 2
B. 3
C. 5
D. 6
【单选题】
88,___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. 《保密法》；涉密程度；涉密信息系统保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
89,以下关于法律的说法错误的是___
A. 法律是国家意志的统一体现，有严密的逻辑体系和效力
B. 法律可以是公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”
【单选题】
90,金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯___
A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件
C. 在IE的配置客中，设置只能下载和安装经过签名的，安全的ActiveX控件
D. 在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据
【单选题】
92,关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是___
A. WPA是有线局域安全协议，而WPA2是无线局域网协议
B. WPA是适用于中国的无线局域安全协议，而WPA2是适用于全世界的无线局域网协议
C. WPA没有使用密码算法对接入进行认证，而WPA2使用了密码算法对接入进行认证
D. WPA是依照802.11i标准草案制定的，而WPA2是依照802.11i正式标准制定的
【单选题】
93,对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响，依据信息系统的重要程度对信息上系统进行划分，不属于正确划分级别的是___
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
【单选题】
94,在国家标准GB／T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
95,实体身份鉴别的方法多种多样，且随着技术的进步，鉴别方法的强度不断提高，常见的方法有利用口令鉴别、令牌鉴别、指纹鉴别等。小王在登录某移动支付平台时，首先需要通过指纹对用户身份进行鉴别，通过鉴别后，他才能作为合法用户使用自己的账户进行支付、转账等操作。这种鉴别方法属于下列选项中的___
A. 实体所知的鉴别方法
B. 实体所有的鉴别方法
C. 实体特征的鉴别方法
D. 实体所见的鉴别方法
【单选题】
96,在某次信息安全应急响应过程中，小王正在实施如下措施，消除或阻断攻击派，找到并消除系统的脆弱性／漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质，请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段___
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
97,按照我国信息安全等级保护的有关政策和标准，有些信息系统只需自主定价、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于___
A. 零级系统
B. 一级系统
C. 二级系统
D. 三级系统
【单选题】
98,以下关于灾难恢复和数据备份的理解，说法正确的是___
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同，灾难恢复能力分为7个等级
C. 数据备份按数据类型划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题，就可以不用再进行容灾演练了
【单选题】
99,有关系统安全工程-能力成熟度模型（SSE-CMM），错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程，与软件工程，硬件工程，通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
【单选题】
100,数据在进行传输前，需要由协议找自上而下对数据进行封装，TCP／IP协议中，数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求。其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰。关键或敏感的信息及信息处理设施应放在安全区域内并受到相应保护。该目标可以通过以下控制措施来实现，不包括哪一项___。
A. 物理安全边界、物理入口控制
B. 办公室、房间和设施的安全保护。外部和环境威胁的安全防护
C. 在安全区域工作。公共访问、交接区安全
D. 人力资源安全
【单选题】
访问控制的实施一般包括两个步骤，首先要鉴别主体的合法身份，接着根据当前系统的访问控制规则授予相应用户的访问权限。在此过程中，涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制实施步骤中，标有数字的方框代表了主体、客体、访问控制实施部件和访问控制决策部件。下列选项中，标有数字1、2、3、4的方框分别对应的实体或部件正确的是___
A. 主体、访问控制决策、客体、访问控制实施
B. 主体、访问控制实施、客体、访问控制决策
C. 客体、访问控制决策、主体、访问控制实施
D. 客体、访问控制实施、主体、访问控制决策
【单选题】
以下哪个说法最符合《网络安全法》中关于网络的定义___
A. 计算机局域网
B. 包含服务器、交换机等设备的系统
C. 覆盖处理各种信息的设备的网络空间
D. 人与人交往联系的社会网络
【单选题】
关于信息安全保障技术框架（IATF），以下说法不正确的是___
A. 分层策略允许在适当的时候采用低安全保障解决方案以便降低信息安全保障的成本
B. IATF从人、技术和操作三个层面提供一个框架实施多层保护，使攻击者即使攻破一层也无法破环整个信息基础设施
C. 允许在关键区域（例如区域边界）使用高安全级保障解决方案，确保系统安全
D. IATF深度防御战略要求在网络体系结构的各个可能位置实现所有信息安全保障机制
【单选题】
10我国等级保护政策发展的正确顺序是___---1等级保护相关政策文件的发布---2计算机系统安全保护等级划分的思想提出---3等级保护相关标准发布---4网络安全法等级保护制度作为基本国策---5等级保护工作试点
A. 1.2.3.4.5
B. 2.3.1.5.4
C. 2.5.1.3.4
D. 1.2.4.3.5
【单选题】
Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担，Kerberos的动行环境由密钥分发中心（KDC）、应用服务器和客户端三个部分组成，其中，KDC分为认证服务器AS和篡改授权服务器TGS两部分，下图展示了Kerberos协议的三个阶段，分别 为（I）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据，下列选项中，对这三个阶段的排序正确的是___
A. (1)-(2)-(3)
B. (3)-(2)-(1)
C. (2)-(1)-(3)
D. (3)-(1)-(2)
【单选题】
关于信息安全管理体系的作用，下面理解错误的是___。
A. 对内而言，有助于建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有据可查
B. 对内而言，是一个光花钱不挣钱的事情，需要组织通过其他方面收入来弥补投入
C. 对外而言，有助于使各利益相关方对组织充满信心
D. 对外而言，能起到规范外包工作流程和要求，帮助界定双方各自信息安全责任
【单选题】
以下关于法律的说法错误的是___
A. 法律是国家姿态的一种体现，有严密的逻辑体系和效力
B. 法律是可以公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果有明确约定，是一种“硬约束”
【单选题】
信息系统由三个部分组成，即___：作为保护和预防机制。分为三个层次：__：信息安全其中基本属性是__
A. 硬件、软件和通信；物理、个人和组织；保密性、完整性和可用性；
B. 硬件、软件和通信；保密性、完整性和可用性；物理、个人和组织；
C. 物理、个人和组织；硬件、软件和通信；保密性、完整性和可用性；
D. 物理、个人和组织；保密性、完整性和可用性；硬件、软件和通信；
【单选题】
信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是___
A. 对文件进行操作的用户是一种主体
B. 主体可以接受客体的信息和数据，也可能改变客体相关的信息
C. 访问权限是指主体对客体所允许的操作
D. 对目录的访问权可分为读、写和拒绝访问
【单选题】
为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，___规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。
A. GB／T20271-2006《信息系统通用安全技术要求》
B. GB／T22240-2008《信息系统安全保护等级定级指南》
C. GB／T25070-2010《信息系统等级保护安全设计技术要求》
D. GB／T20269-2006《信息系统安全管理要求》
【单选题】
小王在学习信息安全管理体系相关知识之后，对于建立信息安全体系，自己总结了下面四条要求，其中理解不正确的是___
A. 信息安全管理体系的建立应参照国际国内有关标准实施，因为这些标准是标准化组织在总结研究了很多实际的或潜在的问题后，制定的能共同的和重复使用的规则
B. 信息安全管理体系的建立应基于最新的信息安全技术，因为这是国家有关信息安全的法律和法规的要求，这体现以预防控制为主的思想
C. 信息安全管理体系应强调全过程和动态控制的思想，因为安全问题是动态的，系统所处的安全环境也不会一成不变的，不可能建设永远的安全系统
D. 信息安全管理体系应体现科学性和全面性的特点，因为要对信息安全管理涉及的方方面面实施较为均衡的管理，避免遗漏某些方面而导致组织的整体信息安全水平过低
