【单选题】
如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？___
A. 计算风险
B. 选择合适的安全措施
C. 实现安全措施
D. 接受残余风险
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？___
A. 软件中止和黑客入侵
B. 远程监控和远程维护
C. 软件中止和远程监控
D. 远程维护和黑客入侵
【单选题】
下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？___
A. 对安全违规的发现和验证是进行惩戒的重要前提
B. 惩戒措施的一个重要意义在于它的威慑性
C. 处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训
D. 尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重
【单选题】
下面哪一项最好地描述了风险分析的目的？___
A. 识别用于保护资产的责任义务和规章制度
B. 识别资产以及保护资产所使用的技术控制措施
C. 识别资产、脆落性并计算潜在的风险
D. 识别同责任义务有直接关系的威胁
【单选题】
下面哪一项最好地描述了组织机构的安全策略？___
A. 定义了访问控制需求的总体指导方针
B. 建议了如何符合标准
C. 表明管理意图的高层陈述
D. 表明所使用的技术控制措施的高层陈述
【单选题】
下面哪一种风险对电子商务系统来说是特殊的？___
A. 服务中断
B. 应用程序系统欺骗
C. 未授权的信息泄露
D. 确认信息发送错误
【单选题】
下面有关我国标准化管理和组织机构的说法错误的是？___
A. 国家标准化管理委员会是统一管理全国标准化工作的主管机构
B. 国家标准化技术委员会承担国家标准的制定和修改工作
C. 全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发布
D. 全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目
【单选题】
项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？___
A. 项目管理的基本要素是质量，进度和成本
B. 项目管理的基本要素是范围，人力和沟通
C. 项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D. 项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论对项目涉及的技术工作进行有效地管理，对项目涉及的技术工作进行有效地管理
【单选题】
信息安全的金三角是___。
A. 可靠性，保密性和完整性
B. 多样性，冗余性和模化性
C. 保密性，完整性和可用性
D. 多样性，保密性和完整性
【单选题】
信息安全风险缺口是指___。
A. IT 的发展与安全投入，安全意识和安全手段的不平衡
B. 信息化中，信息不足产生的漏洞
C. 计算机网络运行，维护的漏洞
D. 计算中心的火灾隐患
【单选题】
信息安全风险应该是以下哪些因素的函数？___
A. 信息资产的价值、面临的威胁以及自身存在的脆弱性等
B. 病毒、黑客、漏洞等
C. 保密信息如国家密码、商业秘密等
D. 网络、系统、应用的复杂的程度
【单选题】
信息安全工程师监理的职责包括？___
A. 质量控制，进度控制，成本控制，合同管理，信息管理和协调
B. 质量控制，进度控制，成本控制，合同管理和协调
C. 确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调
D. 确定安全要求，认可设计方案，监视安全态势和协调
【单选题】
信息安全管理最关注的是？___
A. 外部恶意攻击
B. 病毒对 PC 的影响
C. 内部恶意攻击
D. 病毒对网络的影响
【单选题】
信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？___
A. 信息的价值
B. 信息的时效性
C. 信息的存储方式
D. 法律法规的规定
【单选题】
信息网络安全的第三个时代是___
A. 主机时代，专网时代，多网合一时代
B. 主机时代，PC 时代，网络时代
C. PC 时代，网络时代，信息时代
D. 2001 年，2002 年，2003 年
【单选题】
以下哪个不属于信息安全的三要素之一？___
A. 机密性
B. 完整性
C. 抗抵赖性
D. 可用性
【单选题】
以下哪一项安全目标在当前计算机系统安全建设中是最重要的？___
A. 目标应该具体
B. 目标应该清晰
C. 目标应该是可实现的
D. 目标应该进行良好的定义
【单选题】
以下哪一项计算机安全程序的组成部分是其它组成部分的基础？___
A. 制度和措施
B. 漏洞分析
C. 意外事故处理计划
D. 采购计划
【单选题】
以下哪一项是对信息系统经常不能满足用户需求的最好解释？___
A. 没有适当的质量管理工具
B. 经常变化的用户需求
C. 用户参与需求挖掘不够
D. 项目管理能力不强
【单选题】
以下哪一种人给公司带来了最大的安全风险？___
A. 临时工
B. 咨询人员
C. 以前的员工
D. 当前的员工
【单选题】
以下哪种安全模型未使用针对主客体的访问控制机制？___
A. 基于角色模型
B. 自主访问控制模型
C. 信息流模型
D. 强制访问控制模型
【单选题】
以下哪种措施既可以起到保护的作用还能起到恢复的作用？___
A. 对参观者进行登记
B. 备份
C. 实施业务持续性计划
D. 口令
【单选题】
以下哪种风险被定义为合理的风险？___
A. 最小的风险
B. 可接受风险
C. 残余风险
D. 总风险
【单选题】
以下人员中，谁负有决定信息分类级别的责任？___
A. 用户
B. 数据所有者
C. 审计员
D. 安全官
【单选题】
有三种基本的鉴别的方式：你知道什么，你有什么,以及___。
A. 你需要什么
B. 你看到什么
C. 你是什么
D. 你做什么
【单选题】
在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？___
A. 自下而上
B. 自上而下
C. 上下同时开展
D. 以上都不正确
【单选题】
在国家标准中，属于强制性标准的是：___
A. GB/T XXXX-X-200X
B. GB XXXX-200X
C. DBXX/T XXX-200X
D. QXXX-XXX-200X
【单选题】
在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？___
A. 当信息安全事件的负面影响扩展到本组织意外时
B. 只要发生了安全事件就应当公告
C. 只有公众的什么财产安全受到巨大危害时才公告
D. 当信息安全事件平息之后
【单选题】
在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？___
A. 标准（Standard）
B. 安全策略（Security policy）
C. 方针（Guideline）
D. 流程(Proecdure)
【单选题】
在信息安全管理工作中“符合性”的含义不包括哪一项？___
A. 对法律法规的符合
B. 对安全策略和标准的符合
C. 对用户预期服务效果的符合
D. 通过审计措施来验证符合情况
【单选题】
在许多组织机构中，产生总体安全性问题的主要原因是___。
A. 缺少安全性管理
B. 缺少故障管理
C. 缺少风险分析
D. 缺少技术控制机制
【单选题】
职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。
职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功
能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？___
A. 数据安全管理员
B. 数据安全分析员
C. 系统审核员
D. 系统程序员
【单选题】
中国电信的岗位描述中都应明确包含安全职责，并形成正式文件记录在案，对于安全职责的描述应包括___。
A. 落实安全政策的常规职责
B. 执行具体安全程序或活动的特定职责
C. 保护具体资产的特定职责
D. 以上都对
【单选题】
著名的橘皮书指的是___。
A. 可信计算机系统评估标准(TCSEC)
B. 信息安全技术评估标准（ITSEC）
C. 美国联邦标准（FC）
D. 通用准则（CC）
【单选题】
资产的敏感性通常怎样进行划分？___
A. 绝密、机密、敏感
B. 机密、秘密、敏感和公开
C. 绝密、机密、秘密、敏感和公开等五类
D. 绝密、高度机密、秘密、敏感和公开等五类
【单选题】
重要系统关键操作操作日志保存时间至少保存___个月。
【单选题】
安全基线达标管理办法规定：BSS 系统口令设置应遵循的内控要求是___
A. 数字+字母
B. 数字+字母+符号
C. 数字+字母+字母大小写
D. 数字+符号
【单选题】
不属于安全策略所涉及的方面是___。
A. 物理安全策略
B. 访问控制策略
C. 信息加密策略
D. 防火墙策略
【单选题】
“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：___。
A. “普密”、“商密”两个级别
B. “低级”和“高级”两个级别
C. “绝密”、“机密”、“秘密”三个级别
D. “一密”、“二密”，“三密”、“四密”四个级别
【单选题】
对 MBOSS 系统所有资产每年至少进行___次安全漏洞自评估。
【单选题】
下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：___。
A. 能够盗取用户数据或者传播非法信息的
B. 能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、
C. 能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的
D. 其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序
推荐试题
【多选题】
下列关于翡翠的表述，正确的是___。
A. 翡翠的质地包括透明度、结晶粗细和裂络几个方面
B. 翡翠的透明度又称“水头”，透明度好的翡翠称为“水头足”
C. “玻璃地”是翡翠中的极品
D. 绿色为“翠”是翡翠之宝，红色称“翡”，紫色称“雾”
E. 人们把纯天然的翡翠称为 A 货，次之均称为赝品
【多选题】
下列中国的世界遗产中，属于文化景观类别的是___。
A. 江西庐山
B. 山西五台山
C. 杭州西湖
D. 新疆天山
E. 云南红河哈尼梯田
【多选题】
花岗岩山地的景观美感特征集中表现在___等方面。
A. 顶部轮廓
B. 形状
C. 色彩
D. 质感
E. 分布
【多选题】
互作用而形成，即岩性坚硬，节理丰富，___。
A. 地壳抬升
B. 流水切割
C. 球状风化
D. 岩体出露
E. 岩体形成
【多选题】
我国典型的花岗岩地貌名山有___。
A. 太行山
B. 九华山
C. 天柱山
D. 三清山
E. 井冈山
【多选题】
流纹岩山地地貌景观主要有___。
A. 造型多变的山峰
B. 壁立如门的嶂谷
C. 阳光照耀下五彩斑斓的崖壁
D. 有天然画廊之称的熔岩洞
E. 高耸入云的尖峰
【多选题】
下列关于花岗岩地貌景观和流纹岩山地景观的表述，正确的是___。
A. 花岗岩地貌呈肉红、灰白
B. 流纹岩山地多为浅红、灰白或灰红
C. 花岗岩地貌是酸性侵入岩，流纹岩山地是酸性喷出岩
D. 花岗岩地貌的节理丰富，流纹岩山地是垂直节理
E. 花岗岩地貌景观没有流纹岩山地景观险峻
【多选题】
中国的火山活动可分为东西部两个活动带，其中最壮观、最著名的是___。
A. 五大连池火山群
B. 长白山火山群
C. 腾冲火山群
D. 大同火山群
E. 新疆火山群
【多选题】
岩溶地貌又称喀斯特地貌，包括___等主要类型。
A. 石芽、石林
B. 溶蚀洼地
C. 峰丛、峰林、孤峰
D. 漏斗、落水洞
E. 赤壁丹崖
【多选题】
中国是世界上发现天坑最多的国家，下列表述正确的是___。
A. 重庆市奉节县的小寨天坑是目前已知的世界上最大的天坑
B. 广西乐业是中国天坑分布最多、最集中的地区
C. 广西桂林是中国天坑类型最多的地方
D. 四川九寨天是中国天坑最美的地方
E. 贵州六盘水有中国最险的天坑
【多选题】
“鬼城”大致有两种类型，即___。
A. 干枯沙漠
B. 雅丹地貌
C. 风蚀城堡
D. 连片黄沙
E. 风蚀砂石
【多选题】
中国著名的“鬼城”有___。
A. 新疆罗布泊附近的雅丹地区发育得最为典型，分布面积最广
B. 风蚀城堡有新疆克拉玛依市的乌尔禾“魔鬼城”
C. 风蚀城堡有新疆奇台县将军戈壁上的“五彩城”
D. 青海境内的“鬼城”
E. 宁夏地区的“鬼城”
【多选题】
关于喷泉与涌泉，下列描述正确的是___。
A. 喷泉多分布在地壳板块的边缘地带
B. 天然涌泉多为冷水泉，天然喷泉多为间歇性热水泉
C. 涌泉是地表水的露头
D. 著名涌泉有济南市的 72 泉
E. 著名喷泉有美国黄石国家公园、西藏羊八井地热区
【多选题】
温泉形成的原因一般有两种，即___。
A. 丰富地热形成的巨大的蒸汽
B. 受岩浆作用的地下水与火山群或地热分布区相伴生
C. 埋藏较深的地下水受地热作用而升温
D. 深层地下水保温形成温泉
E. 深层地下水运动升温形成温泉
【多选题】
我国钱塘江大潮壮观景象形成的人文原因包括___。
A. 八月十八出现是吉祥日
B. 护堤工程
C. 杭州的美誉对观潮游客吸引力的叠加
D. 悠久的观潮文化对现代人的影响
E. 历代著名诗人留下的观潮佳作
【多选题】
地表水景自然色彩的成因包括___。
A. 地球万有引力的作用
B. 水体对阳光光波的物理性质
C. 所在地理环境、水生植物的颜色
D. 所含的泥沙、矿物结晶体的颜色
E. 水体在自然界中不断运动
【多选题】
下列中国列入《世界遗产名录》的项目名单中，属于自然遗产的有___。
A. 中国丹霞地貌
B. 云南红河哈尼梯田
C. 云南澄江动物化石群
D. 四川大熊猫栖息地
E. 中国南方喀斯特
【多选题】
下列属于世界文化遗产的是___。
A. 四川九寨沟风景名胜区
B. 元上都遗址
C. 云南三江并流保护地
D. 四川青城山和都江堰水利工程
E. 重庆大足石刻
【多选题】
某旅行社导游员小王在带团到国内某地转机前往旅游目的地时，机场发布消息称因交通管制延迟该航班起飞时间，从而造成旅游者滞留，那么下列说法错误的是___。
A. 空中交通管制属于不可抗力
B. 空中交通管制属于意外事件
C. 旅游者因滞留增加的食宿费用，由旅行社与旅游者分担
D. 旅游者因滞留增加的返程费用，由旅行社或旅游者承担
E. 旅游者因滞留增加的返程费用，由旅行社与旅游者分担
【多选题】
在旅行社提供的格式合同中，下列哪些格式条款是无效的。___
A. 免除旅行社责任
B. 加重旅游者责任
C. 因过失造成旅游者财产损失的，旅行社可以免责
D. 因故意造成旅游者财产损失的，旅行社可以免责
E. 排除旅游者主要权利
【多选题】
为了有针对性地对自然保护区实施保护和管理，《自然保护区条例》将自然保护区分为哪几种区域？___
A. 核心区
B. 缓冲区
C. 保护区
D. 实验区
E. 旅游区
【多选题】
“旅游不文明行为记录”信息内容包括___。
A. 不文明行为当事人的姓名、性别、籍贯
B. 不文明行为当事人的工作单位
C. 不文明行为的具体表现
D. 不文明行为所造成的的影响和后果
E. 不文明行为的记录期限
【多选题】
导游人员调整或者变更接待计划的条件包括___。
A. 在引导旅游者旅行、游览过程中
B. 遇到可能危及旅游者财产安全的紧急情形
C. 征得多数旅游者的同意
D. 征得旅行社同意
E. 立即报告旅行社
【多选题】
根据旅游突发事件的___，一般将旅游突发事件分为四个等级。
A. 性质
B. 类别
C. 危害程度
D. 造成或者可能造成的影响
E. 可控性
【多选题】
小张有志从事领队业务，她需要具备的条件包括___。
A. 取得导游证
B. 具有相应的学历
C. 具有相应的语言能力
D. 具有相应的旅游从业经历
E. 与委派其从事领队业务的出境社订立劳务合同
【多选题】
无效合同自始没有法律约束力，下列属于无效合同的情形包括___。
A. 以欺诈、胁迫的手段订立合同，损害集体利益54
B. 以合法形式掩盖非法目的
C. 损害社会公共利益
D. 恶意串通，损害国家、集体或者第三人利益
E. 违反法律、行政法规的强制性规定
【多选题】
导游员小张在带团游览一处地势险峻的景点时，众人争相拍照，小张未提示相关安全注意事项。该团旅游者李某拍照时不慎将自拍杆碰到孙某导致其摔伤，下面说法正确的是___。
A. 旅行社对孙某损害结果不承担赔偿责任
B. 李某应当对孙某承担赔偿责任
C. 旅行社应当对孙某承担补充赔偿责任
D. 小张应当对孙某承担侵权责任
E. 李某应当对孙某承担补充赔偿责任
【多选题】
行政处罚包括___。
A. 责令改正
B. 责令停业整顿 1-3 个月
C. 责令停业整顿直至符合开放条件
D. 没收违法所得
E. 并处 2 万元以上 20 万元以下罚款
【多选题】
合同一经成立，双方当事人就应当严格遵守合同的约定，依法履行合同规定的义务。合同履行的原则包括___。
A. 平等原则
B. 自愿原则
C. 全面履行原则
D. 诚实信用原则
E. 公平原则
【多选题】
一般情况下，不可抗力会影响旅游行程安排。不可抗力是指___的客观情况。
A. 不能预见
B. 不能解释
C. 不能避免
D. 不能重复
E. 不能克服
【多选题】
旅游者自行安排活动的期间包括___。
A. 在旅游行程中独立的自由活动期间
B. 不参加旅游行程的活动期间
C. 经导游或者领队同意暂时离队的个人活动期间
D. 擅自离团的活动期间
E. 发生滞留的活动期间
【多选题】
旅游者有下列情形的，旅行社可以解除合同___。
A. 患有传染性疾病，可能危害其他旅游者健康和安全
B. 携带宠物且不同意交有关部门处理的
C. 从事赌博活动的
D. 从事严重影响其他旅游者权益活动，且不听劝阻、不能制止的
E. 未参加购物活动或者自费项目的
【多选题】
导游和领队在带团过程中应当注重证据的保留，根据《民事诉讼法》规定，证据的类型包括___。
A. 当事人的陈述
B. 律师代理意见
C. 书证
D. 视听资料
E. 电子数据
【多选题】
参加导游资格考试成绩合格，___的人员可以申请取得导游证。
A. 与旅行社订立劳动合同
B. 与旅行社订立劳务合同
C. 在导游服务公司注册
D. 在导游协会注册
E. 在旅游协会的导游分会注册
【多选题】
合同履行的诚实信用原则是指当事人应当根据合同的性质、目的和交易习惯履行___义务。
A. 保证
B. 通知
C. 协助
D. 保密
E. 平等
【多选题】
设立社应当加强对服务网点的管理，对服务网点进行___服务规范。
A. 统一人事
B. 统一管理
C. 统一财务
D. 统一招徕
E. 统一咨询
【多选题】
旅游投诉的地域管辖标准包括___。
A. 旅游合同签订地
B. 旅游合同履行地
C. 投诉者所在地
D. 被投诉者所在地
E. 损害行为发生地
【多选题】
旅游服务质量保证金的使用情形包括___。
A. 用于旅游者权益损害的赔偿
B. 垫付旅游者人身安全遇有危险时紧急救助的费用
C. 发生不可抗力造成旅游者滞留的食宿费用
D. 旅行社因解散、破产或其他原因造成旅游者预交旅游费用损失的
E. 人民法院判决、裁定认定旅行社损害旅游者权益但旅行社拒绝或无力赔偿的
【多选题】
合同解除后，尚未履行的，终止履行；已经履行的，根据履行情况和合同性质，当事人可以要求___。
A. 恢复原状
B. 继续履行
C. 采取其他补救措施
D. 赔偿损失
E. 支付违约金
【多选题】
旅行社以不合理的低价组织旅游活动，诱骗旅游者，并通过安排购物或者另行付费项目获取回扣等不正当利益。对于直接负责的主管人员和其他直接责任人员，旅游主管部门实施的行政处罚包括___。
A. 没收违法所得
B. 处 1000 元以上 1 万元以下罚款
C. 处 2000 元以上 2 万元以下罚款
D. 并暂扣或者吊销导游证
E. 情节严重的，暂扣或者吊销导游证
