【单选题】
当今 IT 的发展与安全投入,安全意识和安全手段之间形成___。
A. 安全风险屏障
B. 安全风险缺口
C. 管理方式的变革
D. 管理方式的缺
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
当为计算机资产定义保险覆盖率时,下列哪一项应该特别考虑?___。
A. 已买的软件
B. 定做的软件
C. 硬件
D. 数据
【单选题】
当一个应用系统被攻击并受到了破坏后,系统管理员从新安装和配置了此应用系统,在该系统重新上线前管理员不需查看:___
A. 访问控制列表
B. 系统服务配置情况
C. 审计记录
D. 用户账户和权限的设置
【单选题】
根据《计算机信息系统国际联网保密管理规定》,涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行___。
A. 逻辑隔离
B. 物理隔离
C. 安装防火墙
D. VLAN 划分
【单选题】
管理审计指___
A. 保证数据接收方收到的信息与发送方发送的信息完全一致
B. 防止因数据被截获而造成的泄密
C. 对用户和程序使用资源的情况进行记录和审查
D. 保证信息使用者都可
【单选题】
为了保护企业的知识产权和其它资产,当终止与员工的聘用关系时下面哪一项是最好的方法?___
A. 进行离职谈话,让员工签署保密协议,禁止员工账号,更改密码
B. 进行离职谈话,禁止员工账号,更改密码
C. 让员工签署跨边界协议
D. 列出员工在解聘前需要注意的所有责任
【单选题】
为了有效的完成工作,信息系统安全部门员工最需要以下哪一项技能?___
A. 人际关系技能
B. 项目管理技能
C. 技术技能
D. 沟通技能
【单选题】
我国的国家秘密分为几级?___
A. 3
B. 4
C. 5
D. 6
【单选题】
系统管理员属于___。
A. 决策层
B. 管理层
C. 执行层
D. 既可以划为管理层,又可以划为执行层
【单选题】
下列哪一个说法是正确的?___
A. 风险越大,越不需要保护
B. 风险越小,越需要保护
C. 风险越大,越需要保护
D. 越是中等风险,越需要保护
【单选题】
下面哪类访问控制模型是基于安全标签实现的?___
A. 自主访问控制
B. 强制访问控制
C. 基于规则的访问控制
D. 基于身份的访问控制
【单选题】
下面哪项能够提供最佳安全认证功能?___
A. 这个人拥有什么
B. 这个人是什么并且知道什么
C. 这个人是什么
D. 这个人知道什么
【单选题】
下面哪一个是国家推荐性标准?___
A. GB/T 18020-1999 应用级防火墙安全技术要求
B. SJ/T 30003-93 电子计算机机房施工及验收规范
C. GA243-2000 计算机病毒防治产品评级准则
D. ISO/IEC 15408-1999 信息技术安全性评估准则
【单选题】
公司应明确员工的雇佣条件和考察评价的方法与程序,减少因雇佣不当而产生的安全风险。人员考察的内容不包括___。
A. 身份考验、来自组织和个人的品格鉴定
B. 家庭背景情况调查
C. 学历和履历的真实性和完整性
D. 学术及专业资格
【单选题】
计算机信息的实体安全包括环境安全、设备安全、___三个方面。
A. 运行安全
B. 媒体安全
C. 信息安全
D. 人事安全
【单选题】
目前,我国信息安全管理格局是一个多方“齐抓共管”的体制,多头管理现状决定法出多门,《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度?___
A. 公安部
B. 国家保密局
C. 信息产业部
D. 国家密码管理委员会办公室
【单选题】
目前我国颁布实施的信息安全相关标准中,以下哪一个标准属于强制执行的标准?___
A. GB/T 18336-2001 信息技术安全性评估准则
B. GB 17859-1999 计算机信息系统安全保护等级划分准则
C. GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
D. GA/T 391-2002 计算机信息系统安全等级保护管理要求
【单选题】
确保信息没有非授权泄密,即确保信息不泄露给非授权的个人、实体或进程,不为其所用,是指___。
A. 完整性
B. 可用性
C. 保密性
D. 抗抵赖性
【单选题】
如果对于程序变动的手工控制收效甚微,以下哪一种方法将是最有效的?___
A. 自动软件管理
B. 书面化制度
C. 书面化方案
D. 书面化标准
【单选题】
如果将风险管理分为风险评估和风险减缓,那么以下哪个不属于风险减缓的内容?___
A. 计算风险
B. 选择合适的安全措施
C. 实现安全措施
D. 接受残余风险
【单选题】
软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险?___
A. 软件中止和黑客入侵
B. 远程监控和远程维护
C. 软件中止和远程监控
D. 远程维护和黑客入侵
【单选题】
下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的?___
A. 对安全违规的发现和验证是进行惩戒的重要前提
B. 惩戒措施的一个重要意义在于它的威慑性
C. 处于公平,进行惩戒时不应考虑员工是否是初犯,是否接受过培训
D. 尽管法律诉讼是一种严厉有效的惩戒手段,但使用它时一定要十分慎重
【单选题】
下面哪一项最好地描述了风险分析的目的?___
A. 识别用于保护资产的责任义务和规章制度
B. 识别资产以及保护资产所使用的技术控制措施
C. 识别资产、脆落性并计算潜在的风险
D. 识别同责任义务有直接关系的威胁
【单选题】
下面哪一项最好地描述了组织机构的安全策略?___
A. 定义了访问控制需求的总体指导方针
B. 建议了如何符合标准
C. 表明管理意图的高层陈述
D. 表明所使用的技术控制措施的高层陈述
【单选题】
下面哪一种风险对电子商务系统来说是特殊的?___
A. 服务中断
B. 应用程序系统欺骗
C. 未授权的信息泄露
D. 确认信息发送错误
【单选题】
下面有关我国标准化管理和组织机构的说法错误的是?___
A. 国家标准化管理委员会是统一管理全国标准化工作的主管机构
B. 国家标准化技术委员会承担国家标准的制定和修改工作
C. 全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发布
D. 全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目
【单选题】
项目管理是信息安全工程师基本理论,以下哪项对项目管理的理解是正确的?___
A. 项目管理的基本要素是质量,进度和成本
B. 项目管理的基本要素是范围,人力和沟通
C. 项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D. 项目管理是项目的管理者,在有限的资源约束下,运用系统的观点,方法和理论对项目涉及的技术工作进行有效地管理,对项目涉及的技术工作进行有效地管理
【单选题】
信息安全的金三角是___。
A. 可靠性,保密性和完整性
B. 多样性,冗余性和模化性
C. 保密性,完整性和可用性
D. 多样性,保密性和完整性
【单选题】
信息安全风险缺口是指___。
A. IT 的发展与安全投入,安全意识和安全手段的不平衡
B. 信息化中,信息不足产生的漏洞
C. 计算机网络运行,维护的漏洞
D. 计算中心的火灾隐患
【单选题】
信息安全风险应该是以下哪些因素的函数?___
A. 信息资产的价值、面临的威胁以及自身存在的脆弱性等
B. 病毒、黑客、漏洞等
C. 保密信息如国家密码、商业秘密等
D. 网络、系统、应用的复杂的程度
【单选题】
信息安全工程师监理的职责包括?___
A. 质量控制,进度控制,成本控制,合同管理,信息管理和协调
B. 质量控制,进度控制,成本控制,合同管理和协调
C. 确定安全要求,认可设计方案,监视安全态势,建立保障证据和协调
D. 确定安全要求,认可设计方案,监视安全态势和协调
【单选题】
信息安全管理最关注的是?___
A. 外部恶意攻击
B. 病毒对 PC 的影响
C. 内部恶意攻击
D. 病毒对网络的影响
【单选题】
信息分类是信息安全管理工作的重要环节,下面哪一项不是对信息进行分类时需要重点考虑的?___
A. 信息的价值
B. 信息的时效性
C. 信息的存储方式
D. 法律法规的规定
【单选题】
信息网络安全的第三个时代是___
A. 主机时代,专网时代,多网合一时代
B. 主机时代,PC 时代,网络时代
C. PC 时代,网络时代,信息时代
D. 2001 年,2002 年,2003 年
【单选题】
以下哪个不属于信息安全的三要素之一?___
A. 机密性
B. 完整性
C. 抗抵赖性
D. 可用性
【单选题】
以下哪一项安全目标在当前计算机系统安全建设中是最重要的?___
A. 目标应该具体
B. 目标应该清晰
C. 目标应该是可实现的
D. 目标应该进行良好的定义
【单选题】
以下哪一项计算机安全程序的组成部分是其它组成部分的基础?___
A. 制度和措施
B. 漏洞分析
C. 意外事故处理计划
D. 采购计划
【单选题】
以下哪一项是对信息系统经常不能满足用户需求的最好解释?___
A. 没有适当的质量管理工具
B. 经常变化的用户需求
C. 用户参与需求挖掘不够
D. 项目管理能力不强
【单选题】
以下哪一种人给公司带来了最大的安全风险?___
A. 临时工
B. 咨询人员
C. 以前的员工
D. 当前的员工
【单选题】
以下哪种安全模型未使用针对主客体的访问控制机制?___
A. 基于角色模型
B. 自主访问控制模型
C. 信息流模型
D. 强制访问控制模型
【单选题】
以下哪种措施既可以起到保护的作用还能起到恢复的作用?___
A. 对参观者进行登记
B. 备份
C. 实施业务持续性计划
D. 口令
推荐试题
【单选题】
若室外配电装置的( )设备停电,只有个别地点保留有带电设备而其他设备无触及带电导体的可能时,可以在带电设备四周装设全封闭围栏。
A. 小部分
B. 大部分
C. 全部
D. 一部分
【单选题】
高压设备发生接地时,室外不准接近故障点( )m以内。
A. 2
B. 4
C. 6
D. 8"
【单选题】
非运行人员在高压回路上使用钳形电流表测量电流,应该( )。
A. 填用第二种工作票
B. 填用第一种工作票
C. 由两人进行
D. 由有经验的人员进行"
【单选题】
一级动火区是指火灾危险性很大,发生火灾时后果( )的部位或场所。
A. 不严重
B. 很轻微
C. 较严重
D. 很严重
【单选题】
工作许可人应是经( )书面批准的有一定工作经验的运行人员或检修操作人员(进行该工作任务操作及做安全措施的人员)。
A. 工区(所、公司)生产领导
B. 本单位调度部门
C. 本单位安全监督部门
D. 分管生产领导"
【单选题】
动火作业应有专人监护,动火作业前应清除动火现场及周围的易燃物品,或采取其他有效的安全防火措施,配备( )的消防器材。
A. 全部型号
B. 一定数量
C. 足够适用
D. 合适
【单选题】
( )是用以表达向人们提供某种信息(如标明安全设施或场所等)的图形标志。
A. 提示标志
B. 禁止标志
C. 警告标志
D. 指令标志"
【单选题】
电缆两端应悬挂标明电缆编号名称、起点、终点、型号的标志牌,电力电缆还应标注( )。
A. 电压等级、直径
B. 电压等级、通流大小
C. 电缆长度、直径
D. 电压等级、长度
【多选题】
根据《生产安全事故报告和调查处理条例》(国务院493令)规定事故调查组的职责包括( )。
A. 查明事故发生的经过、原因、人员伤亡情况及直接经济损失
B. 认定事故的性质和事故责任
C. 提出对事故责任者的处理建议
D. 总结事故教训,提出防范和整改措施
E. 提交事故调查报告
【多选题】
生产安全事故的应急救援体系是保证生产安全事故应急救援工作顺利实施的组织保障,主要包括( )。
A. 应急救援指挥系统
B. 应急救援日常值班系统
C. 应急救援信息系统
D. 应急救援技术支持系统
E. 应急救援组织及经费保障
【多选题】
《国家电网公司安全事故调查规程》规定:发生六级人身、电网、设备和信息系统事件,应立即按资产关系或管理关系逐级上报至( )。
A. 国家电网公司
B. 国家电网公司直属公司
C. 国家电网公司分部
D. 省电力公司
【多选题】
根据《生产安全事故报告和调查处理条例》(国务院493令),事故的等级一般分为( )。
A. 特别重大事故
B. 重大事故
C. 较大事故
D. 一般事故
E. 重伤事故
【多选题】
 根据《国家电网公司安全事故调查规程》规定:下列属于人身事故(事件)的是( )。
A. 在公司系统各单位工作场所或承包承租承借的工作场所发生的人身伤亡
B. 被单位派出到用户工程工作过程中发生的人身伤亡
C. 乘坐单位组织的交通工具发生的人身伤亡
D. 单位组织的集体外出活动过程中发生的人身伤亡
E. 员工因公外出发生的人身伤亡
【多选题】
《国家电网公司安全事故调查规程》规定:即时报告可以( )等形式上报。
A. 电话
B. 电报
C. 电传
D. 电子邮件
E. 短信
【多选题】
《国家电网公司安全生产工作规定》规定:反事故措施计划应根据上级颁发的反事故技术措施、需要消除的重大缺陷、提高设备可靠性的技术改进措施以及本企业事故防范对策进行编制。反事故措施计划应纳入( )计划。
A. 检修
B. 技改
C. 新建
D. 扩建
E. 改建
【多选题】
根据《浙江省电力公司应急管理工作规定》对应急组织体系的要求:浙江省电力公司建立自上而下的应急工作( )体系。
A. 领导
B. 工作
C. 保证
D. 监督
E. 管理
【多选题】
安全工器具的配置应以满足生产班组实际工作需要为原则,实行( )。
A. 定期更换
B. 定岗配置
C. 定人保管
D. 定置存放
E. 定期试验
【多选题】
犬咬伤的现场急救要点是( )。
A. 不要惊慌、奔跑、饮酒,以免加速蛇毒在人体内扩散
B. 咬伤后应立即用浓肥皂水或清水冲洗伤口至少15min,同时用挤压法自上而下将残留伤口内唾液挤出,然后再用碘酒涂搽伤口
C. 少量出血时,不要急于止血,也不要包扎或缝合伤口
D. 尽量设法查明该犬是否为“疯狗”,对医院制订治疗计划有较大帮助
E. 已昏迷病员应保持气道通畅,有条件时给予氧气吸入。呼吸心跳停止者,按心肺复苏法抢救,并联系医院救治
【多选题】
有害气体中毒开始时有流泪、眼痛、呛咳、咽部干燥等症状,应引起警惕。稍重时会( )。
A. 头痛
B. 气促
C. 胸闷
D. 眩晕
E. 惊厥昏迷
【多选题】
对有害气体中毒已昏迷的伤员救治方法是( )。
A. 保持气道畅通
B. 有条件时给予氧气吸入
C. 呼吸心跳停止者立即采用心肺复苏法救治
D. 联系医院救治
E. 电扇吹风
【多选题】
浙江省电力公司安全文化建设方向,就是以人为本,建设安全( ),将安全理念扎根于员工的心灵深处,升华为员工的自觉行动,建设浙江公司更加美好的家园,成就浙江电力更加辉煌的事业。
A. 理念文化
B. 行为文化
C. 制度文化
D. 环境文化
E. 物质文化
【多选题】
全体员工应自觉做到“( )”四不伤害。
A. 他人保护我不受伤害
B. 不伤害自己
C. 不伤害他人
D. 不被他人伤害
E. 我保护他人不受伤害
【多选题】
牢固树立“( )”的思想,以人员、时间、力量的“三个百分之百”,确保电网安全、员工平安、企业稳定、社会和谐。
A. 关爱企业
B. 关爱他人
C. 关爱自己
D. 关爱家庭
E. 关爱社会
【多选题】
全体员工应自觉做到“( )”四不伤害。
A. 他人保护我不受伤害
B. 不伤害自己
C. 不伤害他人
D. 不被他人伤害
E. 我保护他人不受伤害
【多选题】
企业应根据国家的( ),结合企业实际,建立健全各类安全管理制度。
A. 法律
B. 法规
C. 条例
D. 地方性文件
E. 地方性行政规章
【多选题】
安全检查的内容,主要是( )。
A. 查思想
B. 查管理
C. 查隐患
D. 查整改
E. 查事故处理
【多选题】
在日常工作中要贯彻预防为主原则,通过实施安全风险管理体系,开展( ),落实事故预防措施,使管理对象始终保持在安全状态,防止风险失控。
A. 风险预防
B. 风险辨识
C. 风险评估
D. 风险分析
E. 风险控制
【多选题】
对( )每年进行培训,经考试合格后,书面公布。
A. 工作票签发人
B. 工作负责人
C. 工作班成员
D. 工作许可人
E. 班级技术员
【多选题】
在生产活动所涉及的场所、设备(设施)、运行操作、检修施工等特定区域以及其它有必要提醒注意危险和有害因素的地点,按照标准要求,设置清晰醒目、规范统一的( )等各类安全设施,并规范使用。
A. 安全围栏
B. 标识标志
C. 报警装置
D. 防坠装置
E. 安全措施
【多选题】
建立市局级、工区(县局)级、班组三级安全稽查网络,采用上级部门“飞行检查”( )等形式查处作业违章、装置违章和管理违章。
A. 动态稽查
B. 交叉互查
C. 集中稽查
D. 班组自查自纠
E. 各类专项检查活动
【多选题】
对在岗生产人员定期组织并开展有针对性的( )等现场培训和专项培训活动,经考试合格后,方可上岗作业。
A. 现场考问
B. 反事故演习
C. 技术问答
D. 事故预想
E. 典型案例分析
【多选题】
下列哪些措施是低压回路停电的安全措施?
A. 将检修设备的各方面电源断开取下可熔保险器
B. 在开关或刀闸的操作把手上挂“禁止合闸,有人工作!”的标识牌
C. 工作前必须验电
D. 根据需要采取其他安全措施
【多选题】
手持电动工具下列哪些情况下不能使用( )。
A. 绝缘损坏
B. 有外壳保护
C. 保护线脱落
D. 插头插座开裂
【多选题】
专责监护人临时离开现场时,应该( )
A. 指定能胜任的人临时代替
B. 通知被监护人员停止工作
C. 通知被监护人员离开工作现场
D. 特别告知被监护人员安全注意事项
【多选题】
外来施工单位进入变电站工作,设备运行管理单位签发人对 ( )、工作票上所填安全措施是否正确完备负责。
A. 工作班成员是否恰当和充足
B. 工作负责人是否恰当和充足
C. 工作必要性
D. 工作安全性
【多选题】
工作票的填写应正确、清楚,如有个别错、漏字需要修改,应( )。
A. 更换新票重写
B. 使用规范的符号
C. 字迹应清楚
D. 在修改处盖章或签名
【多选题】
工作票的填写应正确、清楚,如有个别错、漏字需要修改,应( )。
A. 更换新票重写
B. 使用规范的符号
C. 字迹应清楚
D. 在修改处盖章或签名
【多选题】
工作票许可手续完成后,工作负责人应完成下列( )事项,才可以开始工作。
A. 交待带电部位和现场安安全措施
B. 告知危险点
C. 履行确认手续
D. 向工作班成员交待工作内容、人员分工
【多选题】
工作票的签发人的基本条件是( )。
A. 熟悉设备情况
B. 具有相关工作经验
C. 熟悉“安规”
D. 熟悉工作班人员技术水平
E. 熟悉工作班成员工作能力
【多选题】
工作许可人在完成现场安全措施后,还应对负责人( )。
A. 指明带电设备的位置和注意事项
B. 证明检修设备确无电压
C. 指明具体设备实际的隔离措施
D. 向工作班成员交底