【判断题】
访问控制列表，耗费资源少，是一种成熟且有效的访问控制方法
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【判断题】
数字签名是在签名者和签名接收者之间进行的，这种数字签名方式主要依赖公钥密码体制来实现，数字签名算法中，通常对消息的Hash值签名，而不对消息本身签名
【判断题】
VPN它有两层含义：首先是“虚拟的”，即用户实际上并不存在一个独立专用的网络，既不需要建设或租用专线，也不需要装备专用的设备，而是将其建立在分布广泛的公共网络上，就能组成一个属于自己专用的网络其次是“专用的”，相对于“公用的”来说，它强调私有性和安全可靠性不属于VPN的核心技术是隧道技术
【判断题】
网络地址转换是在IP地址日益缺乏的情况下产生的一种网络技术，主要目的是重用IP地址，解决IP地址空间不足问题
【判断题】
信息安全的三个基本安全属性不包括机密性
【判断题】
虚拟专用网络VPN通常是指在公共网路中利用隧道技术，建立一个临时的，安全的网络这里的字母 P 的对解释是Private 私有的、专有的
【判断题】
与 PDR 模型相比， P2DR 模型多了反应环节
【判断题】
从受威胁对象的角度，可以将我国面临的信息安全威胁分为3类：国家威胁、组织威胁和个人威胁
【判断题】
Alice 用 Bob 的密钥加密明文，将密文发送给 Bob Bob 再用自己的私钥解密，恢复出明文此密码体制为对称密码体制
【判断题】
密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行
【判断题】
在混合加密方式下，真正用来加解密通信过程中所传输数据的密钥是非对称密码算法的公钥
【判断题】
若Bob给Alice发送一封邮件，并想让Alice确信邮件是由Bob发出的，则Bob应该选用Bob的私钥对邮件加密
【判断题】
公钥密码学的思想最早是欧拉Euler提出的、
【填空题】
1、网络安全的基本要素有机密性，完整性，可用性，___ ，不可抵赖性。
【填空题】
2、网络安全的主要威胁有：非授权访问，冒充合法用户，___，干扰系统正常运行，利用网络传播病毒，线路窃听等。
【填空题】
3、访问控制包括三个要素为主体，客体和___。
【填空题】
4、网络安全的目标主要表现在：物理安全，网络安全，___，应用安全，管理安全。
【填空题】
5、网络安全的特征有保密性 、___、 可用性 、 可控性
【填空题】
6、网络安全的结构层次包括物理安全 、___、 安全服务。
【填空题】
7、网络安全面临的主要威胁有黑客攻击 、 计算机病毒 、___。
【填空题】
8、计算机安全的主要目标是保护计算机资源免遭毁坏 、 替换 、 ___ 、 丢失。
【填空题】
9、数据库系统安全特性包括数据独立性 、___ 、 数据完整性 、 并发控制 、故障恢复。
【填空题】
10、数据库安全的威胁主要有 ___ 、 损坏 、 窃取。
【填空题】
11、数据库中采用的安全技术有户标识和鉴定 、___、 数据分级 、 数据加密。
【填空题】
12、计算机病毒可分为文件病毒 、___、 多裂变病毒 、 秘密病毒 、异性病毒、宏病毒等几类。
【填空题】
13、数据库常见的攻击方式为SQL注入、___、网页挂写。
【填空题】
14、数据库的破坏来自非法用户、___、多用户并发访问几个方面。
【填空题】
15、为了保护数据库，防止被恶意的滥用，可以从环境级、职员级、___、网络级、DBS级由低到高的我一个级别上设置各种安全措施。
【填空题】
16、与传统防火墙不同，WAF工作在___，因此对web应用防护具有先天的技术优势。
【填空题】
17、SQL注入即通过把命令插入Web表单进行提交___的查询字符串，最终达到欺骗服务器执行恶意的___。
【填空题】
18、计算机病毒按传染程序的特点分类，可以分成引导扇区传染病毒、___传染病毒和网络传染病毒。
【填空题】
19、计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者___。
【填空题】
20、计算机单机使用时，传染计算机病主要是通过___。
【填空题】
21、计算机病毒是指能够侵入计算机系统病在计算机系统中潜伏，传播，破坏系统正常工作的一种具有繁殖能力的___。
【填空题】
22、木马危险很大，但程序本身无法___。
【填空题】
23、操作系统安全的主要特征有:最小特权原则，___，安全审计，安全域隔离。
【填空题】
24、网络服务器安全配置的基本安全策略宗旨是最小权限+最少应用+最细设置+___=最高的安全。
【填空题】
25、在 Windows中可以使用 ___命令来查看端端口。
【填空题】
26、加密文件系统是一个功能强大的工具,用于对客户端计算机和___上的文件和文件夹进行加密。
【填空题】
27、在各种各样的后门中,一般也不外乎___，漏洞后门和木马后门三类。
推荐试题
【判断题】
风险、隐患、事故三者之间的关系是、风险得不到有效管控就会演变成隐患，隐患得不到治理就会导致事故发生
【判断题】
风险按照从高到低的原则划分为重大风险、较大风险、一般风险和低风险四级，分别用“红橙黄蓝”四种颜色标示
【判断题】
风险点操作及作业活动涵盖生产经营全过程所有常规和非常规状态的作业活动，动火、进入受限空间等特殊作业活动不作考虑
【判断题】
风险分级管控的效果包括员工对所从事岗位的风险有更充分的认识,安全技能和应急处置能力进一步提高
【判断题】
《中华人民共和国安全生产法》规定，生产经营单位必须遵守本法和其他有关安全生产的法律、法规，加强 安全生产管理，建立、健全安全生产责任制和安全生产规章制度，改善安全生产条件，推进安全生产标准化建设，提高安全生产水平，确保安全生产
【判断题】
风险分级管控体系建设取得的明显效果是员工对所从事岗位的风险有更充分的认识,安全技能和应急处置能力进一步提高
【判断题】
风险分级管控应遵循风险越高管控层级越高的原则，下一级负责管控的风险，上一级必须同时负责管控
【判断题】
风险分级通过采用科学、合理方法对危险源所伴随的风险进行定性或定量评价，根据评价结果划分等级
【判断题】
风险管控的原则是上级负责管控的高风险，下级必须负责管控低风险，各负其责
【判断题】
风险管控的原则是上一级负责管控的风险，下一级必须同时负责管控，上一级可以提级管控下一级风险
【判断题】
风险矩阵法（简称LS） , R=LxS,其中R是危险性（也称风险度）,事故发生的可能性与事件后果的结合，L是事故发生的可能性；S是事故后果严重性；R值越大，说明该系统危险性小、风险小
【判断题】
风险控制措施评审时，只要能将风险降低可不考虑使风险降低的成本
【判断题】
风险控制措施是指为将风险消除，企业针对风险而采取的相应控制方法和手段
【判断题】
安全标准化采取企业自主管理，安全标准化考核机构考评、政府安全生产监督管理部门监督的管理模式
【判断题】
风险无论大小，只要是不可接受风险就应该釆取改进措施使其降低到可接受水平
【判断题】
风险信息是风险点名称、危险源名称、类型、所在位置、当前状态以及伴随风险大小、等级、所需管控措施、责任单位、责任人等一系列信息的综合
【判断题】
风险与危险源有本质区别，二者之间没有联系
【判断题】
风险指特定危害性事件发生的可能性和后果的结合。人们常常将可能性L的大小和后果S的严重程度分别用表明相对差距的数值来表示，然后用两者的和反映风险程度R的大小，即R=L+S
【判断题】
高毒作业场所职业中毒危害因素不符合国家职业卫生标准和卫生要求时,用人单位必须立即停止高毒作业,并采取相应的治理措施;经治理，职业中毒危害因素符合国家职业卫生标准和卫生要求的，方可重新作业
【判断题】
根据化工企业生产安全事故隐患排查治理体系细则，化工企业的现场若存在、使用国家明令淘汰、禁止使用的严重危及生产安全的工艺、设备的，可按重大事故隐患进行治理
【判断题】
工作危害分析法(JHA)适合于对作业活动中存在的风险进行分析。其不包括作业活动划分、选定、危险源辨识等步骏
【判断题】
工作危害分析法(JHA)适合于对作业活动中存在的风险进行分析。其不包括作业活动划分、选定、危险源辨识等步骏
【判断题】
构建风险分级管控与隐患排查治理体系双重预防机制,是企业落实安全生产主体责任的核心内容
【判断题】
化工企业进行隐患排查时，季节性隐患排查应根据季节性特点及本单位的生产实际，至少每季度开展一次
【判断题】
化工企业进行隐患排查时，需编制生产现场类隐患排查清单，排查内容应包括工程技术、管理措施、培训教育、个体防护、应意处器等全部控制措施
【判断题】
化工企业进行隐患排查时,需编制生产现场类隐患排查清单,该清单至少应包括、与风险点对应的设备设施和作业活动、排查内容与排查标准等信息
【判断题】
化工企业进行隐患排查时,应根据自身组织架构确定不同的排查组织级别,一般包括车间级、班组级
【判断题】
化工企业进行隐患排查时，专业或专项隐患排查应由工艺、设备、电气、仪表等专业技术人员或相关部门至少每半年组织一次
【判断题】
化工企业进行隐患排查时,专业性隐患排查一般包括工艺、设备、电气、自控仪表、建筑结构、消防、公用及辅助工程等
【判断题】
化工企业在建立生产安全事故隐患排查治理体系时,若发现现场使用国家明令淘汰禁止使用的严重危及生产安全的工艺、设备的,可按重大事故隐患进行治理
【判断题】
化工企业在建立生产安全事故隐患排查治理体系时，应从班组长及以上人员到最高管理层，参与隐患排查治理，使隐患排查治理贯穿于生产经营活动全过程，成为企业日常工作重要的组成部分
【判断题】
化工企业在进行安全生产风险分级管控体系建设时，风险点排查应按生产（工作）流程的阶段、场所、装置、设施、作业活动等进行但是不可以将上述几种方法结合使用
【判断题】
化工企业在进行风险评价时,常用的方法为风险矩阵分析法(LS)、作业条件危险性分析法(LEC)等方法
【判断题】
化工企业在进行季节性排查时,夏季排查要以防雷暴、防设备容器超温超压、防台风、防洪、防署降温等为重点
【判断题】
建立风险管控和隐患排查治理双重预防机制,是由以事故为重点向以风险为重点的转变
【判断题】
安全风险分级管控与事故隐患排査治理遵循策划、实施、检查、改进的PDCA动态循环模式
【判断题】
建设项目安全设施竣工或者试运行完成后，生产经营单位应当委托具有相应资质的安全评价机构对安全设施进行验收评价,并编制建设项目安全验收评价报告
