【多选题】
申请设置医疗机构,应当提交以下哪些文件。___
A. 设置申请书
B. 医疗机构用房产权证明
C. 设置可行性研究报告
D. 选址报告和建筑设计平面图
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
ACD
解析
暂无解析
相关试题
【多选题】
94医疗机构校验应该符合的规定包括___ 。
A. 医疗机构应当于校验期满前三个月向登记机关申请办理校验手续
B. 床位不足100张的医疗机构每年校验一次
C. 对不符合医疗机构基本标准的医疗机构登记机关应给予警告限期改正,并可以给予一至六个月的暂缓校验期
D. 暂缓校验期满仍达不到医疗机构基本标准的,登记机关应当给予注销医疗机构执业许可证
【多选题】
95违反《医疗机构管理条例》规定,未取得《医疗机构执业许可证》擅自执业的,应承担以下哪些行政处罚。___
A. 由县级以上人民政府卫生行政部门责令其停止执业活动
B. 情节严重的,吊销其《医疗机构执业许可证》
C. 没收非法所得和药品器械
D. 根据情节处以1万元以下的罚款
【多选题】
96医疗卫生机构不得允许下列人员在本机构从事诊疗技术规范规定的护理活动。___
A. 未取得护士执业证书的人员
B. 未依照《护士条例》的规定办理执业地点变更手续的护士
C. 护士执业注册有效期届满未延续执业注册的护士
D. 在教学综合医院进行护理临床实习的人员
【多选题】
97下列哪些人员不得从事医师执业活动。___
A. 仅取得执业医师资格或者执业助理医师资格证的医务人员
B. 未经医师注册的医务人员
C. 注册后取得执业证书的人员
D. 取得护士资格证书人员
【多选题】
98关于医疗机构设置的说法,以下正确的是___。
A. 不设床位或者床位不满100张的医疗机构,向所在地的县级人民政府卫生行政部门申请
B. 国家统一规划的医疗机构设置,由国务院卫生行政部门决定
C. 机关企业和事业单位按照国家医疗机构基本标准设置为内部职工服务的门诊部诊所卫生所(室),报所在地的县级人民政府卫生行政部门备案
D. 专科医院的设置审批权限的划分,由省级卫生行政部门规定
【多选题】
99乡村医生执业活动正确的是___。
A. 按照规定及时报告传染病疫情和中毒事件,如实填写并上报有关卫生统计报表,妥善保管有关资料
B. 按照规定处置使用过的一次性医疗器械和卫生材料
C. 对超出一般医疗服务范围或者限于医疗条件和技术水平不能诊治的病人,及时转诊
D. 为患者实施引产术
【多选题】
100医疗机构存在下列哪些违法情形可以依照《医疗机构管理条例》相关规定对其实施吊销《医疗机构执业许可证》的行政处罚。___
A. 在限期内仍不办理《医疗机构执业许可证》校验的
B. 转让出借《医疗机构执业许可证》,并受让方或者承借方给患者造成伤害的
C. 使用一名未取得《医师资格证书》的人员开展诊疗活动给患者造成伤害的
D. 管理混乱,有严重事故隐患,可能直接影响医疗安全的
【多选题】
101医疗机构存在下列哪些违法情形可以依照《医疗机构管理条例》相关规定对其实施吊销《医疗机构执业许可证》的行政处罚。___
A. 在限期内仍不办理《医疗机构执业许可证》校验的
B. 转让出借《医疗机构执业许可证》,并受让方或者承借方给患者造成伤害的
C. 使用一名未取得《医师资格证书》的人员开展诊疗活动给患者造成伤害的
D. 管理混乱,有严重事故隐患,可能直接影响医疗安全的
【多选题】
103护士在执业活动中有以下哪些情形的,由县级以上地方人民政府卫生主管部门依据职责分工责令改正,给予警告;情节严重的,暂停其6个月以上1年以下执业活动,直至吊销其护士执业证书。___
A. 发现乙肝病人,未及时填写传染病报告卡
B. 发现医嘱违反法律法规规章或者诊疗技术规范的规定,未依照《护士条例》的规定提出或者报告的
C. 泄露患者隐私的
D. 发生自然灾害公共卫生事件等严重威胁公众生命健康的突发事件,不服从安排参加医疗救护的
【多选题】
105医疗保健机构或人员未取得母婴保健技术许可,擅自从事以下哪些行为,由卫生行政部门给予警告,责令停止违法行为,没收违法所得;违法所得5000元以上的,并处违法所得3倍以上5倍以下的罚款;没有违法所得或违法所得不足5000元的,并处5000元以上2万元以下的罚款。___
A. 婚前医学检查
B. 婚前卫生指导婚前卫生咨询
C. 产前诊断
D. 终止妊娠手术
【多选题】
106按照《母婴保健法》规定,必须经本人同意并签字,本人无行为能力的,应当经其监护人同意并签字的治疗项目是___。
A. 产前检查
B. 终止妊娠
C. 产前诊断
D. 结扎
【多选题】
108根据《最高人民法院关于审理非法行医刑事案件具体应用法律若干问题的解释》对于“未取得医生执业资格的人非法行医”规定,下列正确的是___。
A. 未取得或者以非法手段取得医师资格从事医疗活动的
B. 个人未取得《医疗机构执业许可证》开办医疗机构的
C. 被依法吊销医师执业证书期间从事医疗活动的
D. 家庭接生员实施家庭接生以外的医疗行为的
【多选题】
110监督员在对某医疗机构监督检查时,发现该医疗机构存在使用非卫生技术人员执业问题:内科一名人员无医师资格证行医,一名注册范围为外科的执业医师在妇产科执业。卫生行政机关决定依据《医疗机构管理条例》及其实施细则规定对该医疗机构进行查处,具体措施包括哪些项。___
A. 责令改正违法行为
B. 警告
C. 罚款2000元
D. 罚款4000元
【多选题】
113医疗机构取得麻醉药品第一类精神药品购用印鉴卡,下列哪些条件是应当具备的___
A. 有使用麻醉药品和第一类精神药品的需求
B. 有专职的麻醉药品和第一类精神药品管理人员
C. 有获得麻醉药品和第一类精神药品处方资格的执业医师
D. 有保证麻醉药品和第一类精神药品安全储存的设施和管理制度
【多选题】
114关于麻醉药品和精神药品处方,下列说法正确的是___。
A. 对于麻醉药品和精神药品处方,处方调配人核对人应当仔细核对,签署姓名,并予以登记
B. 对于不符合《麻醉药品和精神药品管理条例》的处方,处方调配人核对人应当拒绝发药
C. 麻醉药品处方至少保存2年
D. 精神药品处方至少保存3年
【多选题】
115医疗机构使用麻醉药品和第一类精神药品,药品存放应当符合下列哪些条件___
A. 设立专库或者专柜储存麻醉药品和第一类精神药品
B. 专库设有防盗设施并安装报警装置
C. 专柜使用保险柜
D. 专库和专柜应当实行双人双锁
【多选题】
关于特殊使用级抗菌药物的使用,下列说法正确的是___
A. 特殊使用级抗菌药物可以在门诊使用
B. 特殊使用级抗菌药物可以有具有中级以上专业技术职务任职资格的医师开ABC具
C. 临床应用特殊使用级抗菌药物应当严格掌握用药指证,经抗菌药物管理工作组制定的专业技术人员会诊同意后,由具有相应处方权医师开具处方
D. 特殊使用级抗菌药物会诊人员由具有抗菌药物临床应用经验的感染性疾病科呼吸科重症医学科微生物检验科药学部门等具有高级专业技术职务任职资格的医师药师或者具有高级专业技术任职资格的抗菌药物专业临床药师担任
【多选题】
118下列关于执业许可证校验期正确的是___
A. 开展产前技术诊断的《母婴保健服务执业许可证》每三年校验一次
B. 人类辅助生殖技术批准证书每2年校验一次
C. 妇幼保健院校验期为3年
D. 中外合资合作医疗机构检验期为2年
【多选题】
1192014年11月12日,某宾馆发生2名入住同一房间顾客昏迷,经抢救恢复健康。该宾馆未查清原因亦未向当地卫生计生行政部门报告。2014年12月1日,该宾馆发生6名入住顾客昏迷,并致1名顾客经抢救无效死亡,当地卫生计生行政部门调查发现,改宾馆使用燃气锅炉为顾客提供热水服务,废气排放管道违规并入下水管道。当地卫生计生行政部门可以依法采取的措施包括___
A. 罚款
B. 责令停业整顿
C. 吊销卫生许可证
D. 移交公安部门追究刑事责任
【多选题】
121有关处方的描述正确的是___。
A. 处方开具当日有效
B. 特殊情况下需延长有效期的,由开具处方的医师注明有效期,但有效期最长不得超过2天
C. 处方一般不超过7日用量
D. 急诊处方一般不得超过3日用量
【多选题】
122下列说法正确的是___.
A. 第一类精神药品注射剂,每张处方为一次常用量
B. 第二类精神药品一般每张处方不得超过7日常用量
C. 为门(急)诊癌症疼痛患者和中重度慢性疼痛患者开具的麻醉药品第一类精神药品注射剂,每张处方不得超过3日常用量;控缓释制剂,每张处方不得超过15日常用量;其他剂型,每张处方不得超过7日常用量。
D. 为住院患者开具的麻醉药品和第一类精神药品处方应当逐日开具,每张处方为1日常用量。
【多选题】
124以师承方式学习中医学的人员及确有专长的人员怎样从事中医医疗活动___。
A. 不需要办理任何手续
B. 通过执业也是或者执业助理医师资格考核考试
C. 经注册取得医师执业证书
D. 跟随老师行医即可
【多选题】
125关于医疗机构命名正确的是___
A. 以“中心”作为医疗机构通用名称的医疗机构名称,有省级以上卫生行政部门核准
B. 除专科疾病防治机构以外,医疗机构不得以具体疾病名称作为识别名称,确有需要的由省自治区直辖市卫生行政部门核准
C. 医疗机构只准使用一个名称
D. 经核准机关许可,医疗机构名称可以转让
【多选题】
126关于医疗机构变更登记下列说法正确的是___
A. 医疗机构变更名称诊疗科目地址等必须办理变更登记
B. 机关企业和事业单位设置的为内部职工服务的医疗机构向社会开放,不需要办理变更登记
C. 因合并而保留的医疗机构不用变更登记
D. 医疗机构停业必须经登记机关批准
【多选题】
127医疗机构暂缓校验的情形有下列哪些___。
A. 不符合《医疗机构基本标准》
B. 限期改正期间
C. 省自治区直辖市卫生行政部门规定的其他情形
D. 不设床位的医疗机构在暂缓校验期内可以执业
【多选题】
129各级卫生行政部门对医疗机构监督管理的职权有哪些?___
A. 负责医疗机构的设置审批执业登记和校验
B. 对医疗机构的执业活动进行检查指导
C. 负责组织对医疗机构的评审
D. 对违反《条例》的行为给予处罚
【多选题】
131《行政诉讼法》规定,公民法人或者其他组织不能提起行政诉讼的情形包括___。
A. 认为行政机关没有依法发给抚恤金的
B. 认为行政机关侵犯法律规定的经营自主权的
C. 认为行政机关对机关工作人员的奖惩任免不合理的
D. 认为国防外交等国家行为侵犯其合法权益的
【多选题】
132当事人有___ 情形之一的,应当依法从轻或者减轻行政处罚:
A. 主动消除或者减轻违法行为危害后果的;
B. 受他人胁迫有违法行为的;
C. 配合行政机关查处违法行为有立功表现的;
D. 违法行为轻微并及时纠正,没有造成危害后果的
【多选题】
133对于违法事实清楚证据确凿,执法人员不可当场做出是___的行政处罚决定。
A. 警告
B. 对公民处以100元罚款的行政处罚
C. 责令停产停业
D. 对法人或者其他组织处以1000元罚款的行政处罚
推荐试题
【单选题】
下列哪一些对信息安全漏洞的描述是错误的?
A. 漏洞是存在于信息系统的某种缺陷。
B. 漏洞存在于一定的环境中,寄生在一定的客体上(如TOE中、 过程中等)。
C. 具有可利用性和违规性,它本身的存在虽不会造成破坏,但是可以被攻击者利用,从而给信息系统安全带来威胁和损失。
D. 漏洞都是人为故意引入的一种信息系统的弱点
【单选题】
以下哪个不是导致地址解析协议(ARP)欺骗的根源之一?
A. ARP协议是一个无状态的协议
B. 为提高效率,ARP信息在系统中会缓存
C. ARP缓存是动态的,可被改写
D. ARP协议是用于寻址的一个重要协议
【单选题】
张三将微信个人头像换成微信群中某好友头像,并将昵称改为该好友的昵称,然后向该好友的其他好友发送一些欺骗消息。 该攻击行为属于以下哪类攻击?
A. 口令攻击
B. 暴力破解
C. 拒绝服务攻击
D. 社会工程学攻击
【单选题】
以下哪一种判断信息系统是否安全的方式是最合理的?
A. 是否己经通过部署安全控制措施消灭了风险
B. 是否可以抵抗大部分风险
C. 是否建立了具有自适应能力的信息安全模型
D. 是否已经将风险控制在可接受的范围内
【单选题】
以下关于信息安全法治建设的意义,说法错误的是:
A. 信息安全法律环境是信息安全保障体系中的必要环节
B. 明确违反信息安全的行为,并对行为进行相应的处罚,以打击信息安全犯罪活动
C. 信息安全主要是技术问题,技术漏洞是信息犯罪的根源
D. 信息安全产业的逐渐形成,需要成熟的技术标准和完善的技术体系
【单选题】
小张是信息安全风险管理方面的专家,被某单位邀请过去对其核心机房经受某种灾害的风险进行评估,已知:核心机房的总价价值一百万,灾害将导致资产总价值损失二成四(24%),历史数据统计告知该灾害发生的可能性为八年发生三次,请问小张最后得到的年度预期损失为多少:
A. 24万
B. 0.09万
C. 37.5万
D. 9万
【单选题】
2005年4月1日正式施行的《电子签名法》,被称为“中国首部真正意义上的信息化法律”,自此电子签名与传统手写签名和盖章具有同等的法律效力。 以下关于电子签名说法错误的是:
A. 电子签名——是指数据电文中以电子形式所含、 所附用于识别签名人身份并表明签名人认可其中内容的数据
B. 电子签名适用于民事活动中的合同或者其他文件、 单证等文书
C. 电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务
D. 电子签名制作数据用于电子签名时,属于电子签名人和电子认证服务提供者共有
【单选题】
信息安全等级保护要求中,第三级适用的正确的是:
A. 适用于一般的信息和信息系统,其受到破坏后,会对公民、 法人和其他组织的权益有一定影响,但不危害国家安全、 社会秩序、 经济建设和公共利益
B. 适用于一定程度上涉及国家安全、 社会秩序、 经济建设和公共利益的一般信息和信息系统,其受到破坏后,会对国家安全、 社会秩序、 经济建设和公共利益造成一般损害。
C. 适用于涉及国家安全、 社会秩序、 经济建设和公共利益的信息和信息系统,其受到破坏后,会对国家安全、 社会秩序、 经济建设和公共利益造成严重损害
D. 适用于涉及国家安全、 社会秩序、 经济建设和公共利益的重要信息和信息系统的核心子系统。 其受到破坏后,会对国家安全、 社会秩序,经济建设和公共利益造 成特别严重损害
【单选题】
有关危害国家秘密安全的行为的法律责任,正确的是:
A. 严重违反保密规定行为只要发生,无论产生泄密实际后果,都要依法追究责任
B. 非法获取国家秘密,不会构成刑事犯罪,不需承担刑事责任
C. 过失泄露国家秘密,不会构成刑事犯罪,不需承担刑事责任
D. 承担了刑事责任,无需再承担行政责任和/或其他处分
【单选题】
以下对于信息安全事件理解错误的是:
A. 信息安全事件,是指由于自然或者人为以及软硬件本身缺陷或故障的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响的事件
B. 对信息安全事件进行有效管理和响应,最小化事件所造成的损失和负面影响,是组织信息安全战略的一部分
C. 应急响应是信息安全事件管理的重要内容
D. 通过部署信息安全策略并配合部署防护措施,能够对信息及信息系统提供保护,杜绝信息安全事件的发生
【单选题】
假设一个系统已经包含了充分的预防控制措施,那么安装监测控制设备:
A. 是多余的,因为它们完成了同样的功能,但要求更多的开销
B. 是必须的,可以为预防控制的功效提供检测
C. 是可选的,可以实现深度防御
D. 在一个人工系统中是需要的,但在一个计算机系统中则是不需要的,因为预防控制功能已经足够
【单选题】
关于我国加强信息安全保障工作的主要原则,以下说法错误的是:
A. 立足国情,以我为主,坚持技术与管理并重
B. 正确处理安全和发展的关系,以安全保发展,在发展中求安全
C. 统筹规划,突出重点,强化基础工作
D. 全面提高信息安全防护能力,保护公众利益,维护国家安全
【单选题】
以下哪一项不是信息安全管理工作必须遵循的原则?
A. 风险管理在系统开发之初就应该予以充分考虑,并要贯穿于整个系统开发过程之中
B. 风险管理活动应成为系统开发、 运行、 维护、 直至废弃的整个生命周期内的持续性工作
C. 由于在系统投入使用后部署和应用风险控制措施针对性会更强,实施成本会相对较低
D. 在系统正式运行后,应注重残余风险的管理,以提高快速反应能力
【单选题】
《信息安全技术信息安全风险评估规范》(GB/T20984-2007)
A. 规划阶段风险评估的目的是识别系统的业务战略,以支撑系统安全需求及安全战略等
B. 设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、 资产重要性,提出安全功能需求
C. 实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、 实施过程进行风险识别,并对系统建成后的安全功能进行验证
D. 运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险,是一种全面的风险评估。 评估内容包括对真实运行的信息系统、 资产、 脆弱性等各方面
【单选题】
对信息安全风险评估要素理解正确的是:
A. 资产识别的粒度随着评估范围、 评估目的的不同而不同,既可以是硬件设备,也可以是业务系统,也可以是组织机构
B. 应针对构成信息系统的每个资产做风险评价
C. 脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项
D. 信息系统面临的安全威胁仅包括人为故意威胁、 人为非故意威胁
【单选题】
根据《关于开展信息安全风险评估工作的意见》的规定,错误的是:
A. 信息安全风险评估分自评估、 检查评估两形式。 应以检查评估为主,自评估和检查评估相互结合、 互为补充
B. 信息安全风险评估工作要按照“严密组织、 规范操作、 讲求科学、 注重实效”的原则开展
C. 信息安全风险评估应贯穿于网络和信息系统建设运行的全过程
D. 开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导
【单选题】
下面的角色对应的信息安全职责不合理的是:
A. 高级管理层——最终责任
B. 信息安全部门主管——提供各种信息安全工作必须的资源
C. 系统的普通使用者——遵守日常操作规范
D. 审计人员——检查安全策略是否被遵从
【单选题】
自2004年1月起,国内各有关部门在申报信息安全国家标准计划项目时,必须经由以下哪个组织提出工作意见,协调一致后由该组织申报。
A. 全国通信标准化技术委员会(TC485)
B. 全国信息安全标准化技术委员会(TC260)
C. 中国通信标准化协会(CCSA)
D. 网络与信息安全技术工作委员会
【单选题】
【第03套-60】风险计算原理可以用下面的范式形式化地加以说明:风险值=R(A,T,V)=R(L(T,V),F(Ia,Va))以下关于上式各项说明错误的是:
A. R表示安全风险计算函数,A表示资产,T表示威胁,V表示脆弱性
B. L表示威胁利资产脆弱性导致安全事件的可能性
C. F表示安全事件发生后造成的损失
D. Ia,Va分别表示安全事件作用全部资产的价值与其对应资产的严重程度
【单选题】
【第03套-61】以下哪一项在防止数据介质被滥用时是不推荐使用的方法:
A. 禁用主机的CD驱动、 USB接口等I/O设备
B. 对不再使用的硬盘进行严格的数据清除
C. 将不再使用的纸质文件用碎纸机粉碎
D. 用快速格式化删除存储介质中的保密文件
【单选题】
【第03套-62】在进行应用系统的测试时,应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的:
A. 测试系统应使用不低于生产系统的访问控制措施
B. 为测试系统中的数据部署完善的备份与恢复措施
C. 在测试完成后立即清除测试系统中的所有敏感数据
D. 部署审计措施,记录生产数据的拷贝和使用
【单选题】
【第03套-63】为了保证系统日志可靠有效,以下哪一项不是日志必需具备的特征。
A. 统一而精确地的时间
B. 全面覆盖系统资产
C. 包括访问源、 访问目标和访问活动等重要信息
D. 可以让系统的所有用户方便的读取
【单选题】
【第03套-64】关于信息安全事件管理和应急响应,以下说法错误的是:
A. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施
B. 应急响应方法,将应急响应管理过程分为遏制、 根除、 处置、 恢复、报告和跟踪6个阶段
C. 对信息安全事件的分级主要参考信息系统的重要程度、 系统损失和社会影响三方面因素
D. 根据信息安全事件的分级参考要素,可将信息安全事件划分为4个级别:特别重大事件(Ⅰ级)、 重大事件(Ⅱ级)、 较大事件(Ⅲ级)和一般事件(Ⅳ级)
【单选题】
【第03套-66】以下关于灾难恢复和数据备份的理解,说法正确的是:
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同,灾难恢复能力分为7个等级
C. 数据备份按数据类型划分可以划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题,就可以不用再进行容灾演练了
【单选题】
【第03套-70】某公司在执行灾难恢复测试时。信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢,为了找到根本愿因,他应该首先检查:
A. 灾难恢复站点的错误事件报告
B. 灾难恢复测试计划
C. 灾难恢复计划(DRP)
D. 主站点和灾难恢复站点的配置文件
【单选题】
【第03套-71】以下对异地备份中心的理解最准确的是:
A. 与生产中心不在同一城市
B. 与生产中心距离100公里以上
C. 与生产中心距离200公里以上
D. 与生产中心面临相同区域性风险的机率很小
【单选题】
【第03套-72】作为业务持续性计划的一部分,在进行业务影响分析(BIA)时的步骤是:1.标识关键的业务过程;2.开发恢复优先级;3.标识关键的IT资源;4.表示中断影响和允许的中断时间
A. 1-3-4-2
B. 1-3-2-4
C. 1-2-3-4
D. 1-4-3-2
【单选题】
【第03套-74】下面关于信息系统安全保障的说法不正确的是:
A. 信息系统安全保障与信息系统的规划组织、 开发采购、 实施交付、 运行维护和废弃等生命周期密切相关
B. 信息系统安全保障要素包括信息的完整性、 可用性和保密性
C. 信息系统安全需要从技术、 工程、 管理和人员四个领域进行综合保障
D. 信息系统安全保障需要将信息系统面临的风险降低到可接受的程度,从而实现其业务使命
【单选题】
【第03套-76】下面关于信息系统安全保障模型的说法不正确的是:
A. 国家标准《信息系统安全保障评估框架第一部分:简介和一般模型》(GB/T20274.1-2006)中的信息系统安全保障模型将风险和策略作为基础和核心
B. 模型中的信息系统生命周期模型是抽象的概念性说明模型,在信息系统安全保障具体操作时,可根据具体环境和要求进行改动和细化
C. 信息系统安全保障强调的是动态持续性的长效安全,而不仅是某时间点下的安全
D. 信息系统安全保障主要是确保信息系统的保密性、 完整性和可用性,单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入
【单选题】
【第03套-78】关于信息安全保障技术框架(IATF),以下说法不正确的是:
A. 分层策略允许在适当的时候采用低安全级保障解决方案以便降低信息安全保障的成本
B. IATF从人、 技术和操作三个层面提供一个框架实施多层保护,使攻击者即使攻破一层也无法破坏整个信息基础设施
C. 允许在关键区域(例如区域边界)使用高安全级保障解决方案,确保系统安全性
D. IATF深度防御战略要求在网络体系结构各个可能位置实现所有信息安全保障机制
【单选题】
【第03套-81】信息安全工程作为信息安全保障的重要组成部门,主要是为了解决:
A. 信息系统的技术架构安全问题
B. 信息系统组成部门的组件安全问题
C. 信息系统生命周期的过程安全问题
D. 信息系统运行维护的安全管理问题
【单选题】
【第03套-83】层次化的文档是信息安全管理体系(Information SecurityManagement System,ISMS) 建设的直接体系,也 ISMS 建设的成果之一,通常将 ISMS 的文档结构规划为 4 层金字塔结构,那么,以下选项()应放入到一级文件中。
A. 《风险评估报告》
B. 《人力资源安全管理规定》
C. 《ISMS 内部审核计划》
D. 《单位信息安全方针》
【单选题】
【第03套-84】信息安全管理体系(information Security Management System。简称 ISMS)的实施和运行ISMS阶段,是ISMS过程模型的实施阶段(Do),下面给出了一些备①制定风险处理计划②实施风险处理计划③开发有效性测量程序④实施培训和意识教育计划⑤管理ISMS的运行⑥管理ISMS的资源⑦执行检测事态和响应事件的程序⑧实施内部审核⑨实施风险再评估选的活动,选项()描述了在此阶段组织应进行的活动。
A. ①②③④⑤⑥
B. ①②③④⑤⑥⑦
C. ①②③④⑤⑥⑦⑧
D. ①②③④⑤⑥⑦⑧⑨
【单选题】
【第03套-85】在实施信息安全风险评估时,需要对资产的价值进行识别、分类和赋值,关于资产价值的评估,以下选项中正确的是()
A. 资产的价值指采购费用
B. 资产的价值指维护费用
C. 资产的价值与其重要性密切相关
D. 资产的价值无法估计
【单选题】
【第03套-88】下面哪项属于软件开发安全方面的问题()
A. 软件部署时所需选用服务性能不高,导致软件执行效率低。
B. 应用软件来考虑多线程技术,在对用户服务时按序排队提供服务
C. 应用软件存在SQL注入漏洞,若被黑客利用能窃取数据库所用数据
D. 软件受许可证(license)限制,不能在多台电脑上安装。