【多选题】
ISO31000风险管理标准指的外部环境可包括 ___
A. 文化、社会、政治、法律法规、财政金融、技术、经济
B. 自然和竞争环境,无论国际、国家、区域或地方
C. 对组织目标具有影响的主要驱动和趋势
D. 与外部利益相关方的关系和其感受和价值观
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【多选题】
风险评价包括 ___
A. 风险识别
B. 风险分析
C. 风险评定
D. 风险管理
【多选题】
下面关于事件的论述正确的有 ___
A. 一个事件可以是一个或多个事变,会有多种原因
B. 事件可以由一些不发生的事情构成
C. 事件有时被称作“事件(incident)”或“事故(accident)”
D. 事件是必然的
【多选题】
风险管理的特点有哪些 ___
A. 风险管理基于最可用的信息
B. 风险管理是量体裁衣的
C. 风险管理实现组织的持续改进
D. 风险管理创造和保护价值
【多选题】
评价组织外部状况主要包括 ___
A. 社会和文化、政治、法律法规、财务、技术、经济、自然和竞争环境,无论国际、国内、区域和当地
B. 影响组织目标的动力和趋势
C. 与外部利益相关方的关系,以及它们的感受和价值观
D. 组织的文化
【多选题】
评价组织内部状况主要包括 ___
A. 合同关系的形式和范围
B. 方针、目标,以及为实现它们所制定的战略
C. 与内部利益相关方的关系,以及它们的感受和价值观
D. 信息系统、信息流和决策过程(正式和非正式的)
【多选题】
风险管理方针宜清楚阐明组织风险管理的目标和承诺,特别要针对 ___
A. 组织管理风险的基本原理
B. 组织目标和方针与风险管理方针的联系
C. 提供有助于管理风险必要资源的承诺
D. 处理利益冲突的方法
【多选题】
组织宜为风险管理配置适当的资源,主要包括 ___
A. 人员、技能、经验和能力
B. 对于风险管理过程的每步骤所需的资源
C. 用于管理风险的组织的过程、方法和工具
D. 管理体系的信息和知识
【多选题】
在实施组织的管理风险的框架时,组织应该 ___
A. 确定实施框架的适当时间安排和策略
B. 将风险管理方针和过程应用到组织的过程
C. 确保决策,包括目标的制定和设立,与风险管理过程输出结果一致
D. 举行信息和培训会议
【多选题】
为了确保风险管理有效和持续改进组织的绩效,组织宜 ___
A. 针对适当定期评审的参数测量风险管理绩效
B. 定期测量风险管理计划的进展和偏离
C. 基于组织的内部和外部状况,定期评审风险管理框架、方针和计划是否仍然适宜
D. 遵守法律法规要求
【多选题】
ISO31000风险管理标准指的明确状况包括哪些 ___
A. 明确外部状况
B. 明确内部状况
C. 明确风险管理过程状况
D. 确定风险准则
【多选题】
组织宜识别 ___
A. 风险源
B. 影响区域
C. 事件
D. 致因和潜在后果
【多选题】
风险处理方案可以包括以下内容: ___
A. 通过决定不开展或停止产生风险的活动,来规避风险
B. 为寻求机会,接受或提高风险
C. 消除风险源
D. 与另一方或多方共担风险 (ABCD)
【多选题】
风险处理计划中提供的信息宜包括: ___
A. 选择风险处理措施的原因,包括所期待获得的效益
B. 负责改进和实施计划的人员
C. 建议的措施
D. 绩效测量和控制
【多选题】
组织的监测和评审目的是 ___
A. 确保控制措施在设计和运行上有效和有效率
B. 获得进一步改进风险评价的信息
C. 探测内外部状况的变化,包括风险准则的变化和会需要修正风险处理和优先的风险自身
D. 识别出现的风险
【多选题】
风险管理过程记录的建立的决定宜考虑 ___
A. 组织持续学习的需求
B. 对记录的法律法规和运行需求
C. 出于管理意图,重新使用信息益处
D. 保存期限
【多选题】
风险处理的过程是 ___
A. 评价风险处理
B. 确定残留风险程度是否可容许
C. 如果不可容许,产生新的风险处理
D. 评价该处理的有效性
【多选题】
企业风险一般可分为 ___
A. 战略风险
B. 财务风险
C. 市场风险
D. 法律风险
【多选题】
企业可将GB/T23331:2012与 ___ 管理体系要求相结合。
A. 质量管理体系
B. 环境管理体系
C. 职业健康安全管理体系
D. 信息安全管理体系
【多选题】
能源管理体系的广泛使用有利于 ___
A. 提高企业的竞争力;
B. 减少温室气体的排放;
C. 增强顾客满意;
D. 减少职业病发生。
【多选题】
GB/T23331:2012中的能源包括 ___
【多选题】
GB/T23331:2012策划部分包括 ___
A. 能源评审
B. 能源基准
C. 信息交流
D. 能源绩效参数
【多选题】
能源评审应包括 ___
A. 分析能源使用和能源消耗
B. 识别主要能源使用的区域
C. 识别能源改进的机会
D. 对改进机会进行排序
【多选题】
能源管理方案包括 ___
A. 规定职责
B. 方法和时间进度
C. 验证能源绩效改进的方法
D. 验证结果的方法
【多选题】
GB/T23331:2012实施与运行部分包括 ___
A. 法律法规及其他要求
B. 运行控制
C. 设计
D. 文件
【多选题】
监视测量与分析应对 ___ 进行定期监视测量与分析
A. 能源绩效参数
B. 目标指标的实现情况
C. 能源管理实施方案的有效性
D. 与主要能源使用相关的变量
【多选题】
以下属于万家企业的有: ___
A. 2010年综合能源消费量1万吨标准煤及以上的工业企业
B. 拥有600辆及以上车辆的客运、货运企业
C. 2010年综合能源消费量5千吨标准煤及以上的宾馆、饭店、商贸企业、学校
D. 营业面积6万平方米及以上的宾馆饭店
【多选题】
在进行单位产品综合能耗计算时,产品的统计包括 ___
A. 合格的最终产品
B. 合格的中间产品
C. 废品
D. 次品但可以销售出去
【多选题】
固定资产投资项目节能评估按照项目建成投产后年能源消费量实行分类管理,包括 ___ :
A. 节能评估报告书
B. 节能评估报告表
C. 节能登记表
D. 节能篇
【多选题】
重点用能单位是指 ___
A. 年综合能源消费量1万吨标准煤以上(含1万吨,下同) 的用能单位
B. 年综合能源消费量5000吨标准煤以上 (含5000吨,下同) 、不足1万吨标准煤的用能单位
C. 年综合能源消费量3000吨标煤以上的用能单位
D. 年综合能源消费量2万吨以上的用能单位
【多选题】
依据GB/T23331-2012标准,能源管理实施方案必须包括 ___ 。
A. 职责的指定
B. 投入的资金
C. 验证结果的方法
D. 能源评审报告
【多选题】
依据GB/T23331-2012标准4.5.7,当采购对能源绩效有重大影响的能源服务、设备和产品时,组织应 建立和实施相关准则,评估其在计划的或预期的使用寿命内对 ___ 的影响。
A. 能源绩效
B. 能源消耗
C. 能源使用
D. 能源效率
【多选题】
依据GB/T23331-2012标准4.6.1,组织应制定和实施测量计划,且测量计划应与组织的 ___ 相适应。
A. 规模
B. 人员人员能力
C. 复杂程度
D. 监视和测量设备
【多选题】
节约能源 ,是指加强用能管理,采取 ___ 的措施,从能源生产到消费的各个环节,降低消耗、减少损失和污染物排放、制止浪费,有效、合理地利用能源。
A. 技术上可行
B. 经济上合理
C. 切实可行
D. 环境和社会可以承受
【多选题】
依据GB/T23331-2012标准,能源管理体系文件包括 ___ 。
A. 能源方针
B. 能源管理手册
C. 能源目标、指标和能源管理实施方案
D. 能源管理体系的范围和边界
【多选题】
能源基准可采用 ___ 的变量来规范。
A. 能源使用
B. 能源消耗
C. 能源指标
D. 能源绩效
【多选题】
能源管理体系是用于建立 ___ 以实现能源绩效目标的一系列相互关联或相互作用的要素的集合。
A. 能源计划
B. 能源方针
C. 能源目标
D. 过程和程序
【多选题】
适当时,能源绩效评价的结果应纳入相关项目的 ___ 活动中。
【多选题】
出现以下哪种情况时需要对能源基准进行调整 ___
A. 能源绩效参数不再能够反映组织能源使用和能源消耗情况时
B. 能用过程、运行方式或能用系统发生重大变化时
C. 其他预先规定的情况
D. 其他组织能源使用及能源消耗发生变化时
推荐试题
【多选题】
中国的农民是___
A. 党在农村的依靠力量
B. 国家政权最广泛最深厚的群众基础
C. 工人阶级的可靠同盟军
D. 社会主义现代化建设的领导力量
【多选题】
现阶段我国知识分子是___
A. 科学技术的载体
B. 经济增长点的主要支撑因素
C. 一个独立的阶级
D. 工人阶级的一部分
【多选题】
新的社会阶层其中包括___
A. 个体户
B. 私营企业主
C. 自由职业者
D. 民营科技企业的创业人员
【多选题】
依靠全国各民族人民的团结,是___
A. 进行社会主义现代化建设的必要条件
B. 实现社会稳定的重要保证
C. 实现民族振兴的重要保证
D. 维护国家统一的重要保证
【多选题】
社会主义时期的民族矛盾___
A. 是对抗性的
B. 具有阶级斗争的性质
C. 不具有阶级斗争的性质
D. 是非对抗性的
【多选题】
实行民族区域自治___
A. 是我国的一项重要政治制度
B. 有利于巩固国家的稳定和统一
C. 有利于抵御国内外敌对势力的颠覆和破坏
D. 有利于巩固和发展社会主义民族关系
【多选题】
民族区域自治制度是___
A. 解决我国民族问题的基本政策
B. 我国的一项重要政治制度
C. 解决所有国家民族问题的基本政策
D. 加强民族团结、促进共同繁荣的保证
【多选题】
建立爱国统一战线是___
A. 推动改革开放的需要
B. 巩固安定团结政治局面的需要
C. 是实现和维护祖国统一的需要
D. 加快社会主义现代化建设的需要
【多选题】
统一战线的方针是___
A. 长期共存
B. 互相监督
C. 肝胆相照
D. 荣辱与共
【多选题】
新时期爱国统一战线的两个联盟是___
A. 工农和其他劳动者的联盟
B. 劳动者与非劳动者的联盟
C. 大陆范围内全体社会主义劳动者和爱国者的联盟
D. 大陆以外的爱国同胞和侨胞的联盟
【多选题】
加强国防和军队建设,在社会主义事业总体布局中具有重要地位,是因为___
A. 人民解放军是人民民主专政的坚强柱石
B. 人民解放军捍卫社会主义祖国的钢铁长城
C. 人民解放军是社会主义现代化建设的重要力量
D. 人民解放军是建设中国特色社会主义事业的根本力量
【多选题】
社会主义时期处理民族问题的基本原则是___
A. 维护祖国统一,反对民族分裂
B. 坚持民族平等,打击民族分裂
C. 坚持民族平等、民族团结、各民族共同繁荣
D. 坚持民族和谐,打击恐怖势力
【多选题】
党对统一战线的领导,包括___
A. 政治方向的领导
B. 政治原则的领导
C. 政治路线的领导
D. 方针政策的领导
【多选题】
党的十八大提出了把党建设成为___的马克思主义执政党的战略目标。
A. 学习型
B. 服务型
C. 创新型
D. 廉政型
【多选题】
党的各级领导班子建设的基本要求是___
A. 坚决贯彻党的基本理论和基本路线
B. 全心全意为人民服务
C. 具有领导现代化建设能力
D. 团结坚强
【多选题】
党的优良作风是___
A. 理论联系实际
B. 密切联系群众
C. 批评和自我批评
D. 艰苦奋斗
【多选题】
党的优良作风是___
A. 党的性质的体现
B. 党的宗旨的体现
C. 党的组织原则的体现
D. 党的政治路线的体现
【多选题】
马克思主义政党的本质属性是___
A. 先进性
B. 辩证性
C. 纯洁性
D. 创造性
【多选题】
当前,世情、国情、党情发生了深刻变化,党的建设面临着许多新的考验,包括___
A. 执政考验
B. 改革开放考验
C. 市场经济考验
D. 外部环境的考验
【多选题】
党的监督体系包括___
A. 党内监督
B. 群众监督
C. 舆论监督
D. 民主党派和无党派人士监督
【多选题】
20世纪50年代中期,邓小平多次强调,执政的中国共产党必须接受来自几个方面的监督,具体包括___
A. 党内的监督
B. 人民群众的监督
C. 海外人士的监督
D. 民主党派和无党派民主人士的监督
【多选题】
反腐败斗争___
A. 关系到党和国家的生死存亡
B. 教育是基础
C. 制度是保证
D. 监督是关键
【多选题】
中国共产党以___作为自己的行动指南
A. 马克思列宁主义
B. 毛泽东思想、邓小平理论
C. “三个代表”重要思想、科学发展观
D. 中国梦
【多选题】
新形势下,中国共产党面临着以下危险___,这些危险更加尖锐地摆在全党面前,必须对此保持清醒认识。
A. 精神懈怠的危险
B. 能力不足的危险
C. 脱离群众的危险
D. 消极腐败的危险
【多选题】
在新的历史下,广大人民的根本利益,从根本上说,就是要解放和发展生产力,实现国家的繁荣富强和人民的共同富裕,实现中华民族的伟大复兴。在中国能够团结和带领全国各族人民实现这个宏伟目标的政治力量,只有中国共产党,这是因为___
A. 坚持中国现代化建设的正确方向,需要中国共产党的领导。
B. 维护国家统一、社会和谐稳定,需要中国共产党的领导
C. 正确处理各种复杂的社会毛段,把亿万人民团结凝聚起来,共同建设美好未来,需要中国共产党的领导。
D. 应对复杂的国际环境的挑战,需要中国共产党的领导。
【多选题】
要坚持党的领导,就必须改善党的领导,当前改善党的领导,应着力解决以下问题___
A. 正确处理党的领导和依法治国的关系
B. 要改革、完善党和国家的领导制度
C. 要不断提高党的领导水平和执政水平、提高拒腐防变和抵御风险的能力。
D. 密切联系实际,一切从实际出发
【多选题】
加强党的执政能力建设,必须着力建设高素质的领导班子,把___作为各级领导班子建设的核心内容。
A. 提高领导水平
B. 提高决策水平
C. 提高执政能力
D. 提高服务效能
【多选题】
新时期中国共产党面临三大历史任务是___
A. 反腐败
B. 全面建设小康社会
C. 完成祖国统一
D. 维护世界和平和促进共同发展
【单选题】
依据国家标准/T20274《信息系统安全保障评估框架》,信息系统安全目标(ISST)中,安全保障目的指的是:
A. 信息系统安全保障目的
B. 环境安全保障目的
C. 信息系统安全保障目的和环境安全保障目的
D. 信息系统整体安全保障目的、 管理安全保障目的、 技术安全保障目的和工程安全保障目的
【单选题】
以下哪一项是数据完整性得到保护的例子?
A. 某网站在访问量突然增加时对用户连接数量进行了限制,保证已登录的用户可以完成操作
B. 在提款过程中ATM终端发生故障,银行业务系统及时对该用户的账户余额进行了冲正操作
C. 某网管系统具有严格的审计功能,可以确定哪个管理员在何时对核心交换机进行了什么操作
D. 李先生在每天下班前将重要文件锁在档案室的保密柜中,使伪装成清洁工的商业间谍无法查看
【单选题】
进入21世纪以来,信息安全成为世界各国安全战略关注的重点,纷纷制定并颁布网络空间安全战略,但各国历史、 国情和文化不同,网络空间安全战略的内容也各不相同,以下说法不正确的是:
A. 与国家安全、 社会稳定和民生密切相关的关键基础设施是各国安全保障的重点
B. 美国尚未设立中央政府级的专门机构处理网络信息安全问题,信息安全管理职能由不同政府部门的多个机构共同承担
C. 各国普遍重视信息安全事件的应急响应和处理
D. 在网络安全战略中,各国均强调加强政府管理力度,充分利用社会资源,发挥政府与企业之间的合作关系
【单选题】
与PDR模型相比,P2DR模型多了哪一个环节?
【单选题】
以下关于项目的含义,理解错误的是:
A. 项目是为达到特定的目的、 使用一定资源、 在确定的期间内、 为特定发起人而提供独特的产品、 服务或成果而进行的一次性努力。
B. 项目有明确的开始日期,结束日期由项目的领导者根据项目进度来随机确定。
C. 项目资源指完成项目所需要的人、 财、 物等。
D. 项目目标要遵守SMART原则,即项目的目标要求具体(Specific)、 可测量(Measurable)、 需相关方的一致同意(Agreeto)、 现实(Realistic)、 有一定的时限(Timeoriented)
【单选题】
下列对于信息安全保障深度防御模型的说法错误的是:
A. 信息安全外部环境:信息安全保障是组织机构安全、 国家安全的一个重要组成部分,因此对信息安全的讨论必须放在国家政策、 法律法规和标准的外部环境制约下。
B. 信息安全管理和工程:信息安全保障需要在整个组织机构内建立和完善信息安全管理体系,将信息安全管理综合至信息系统的整个生命周期,在这个过程中,我们需要采用信息系统工程的方法来建设信息系统。
C. 信息安全人才体系:在组织机构中应建立完善的安全意识,培训体系也是信息安全保障的重要组成部分。
D. 信息安全技术方案:“从外而内、 自下而上、 形成边界到端的防护能力”。
【单选题】
某用户通过账号、 密码和验证码成功登录某银行的个人网银系统,此过程属于以下哪一类:
A. 个人网银系统和用户之间的双向鉴别
B. 由可信第三方完成的用户身份鉴别
C. 个人网银系统对用户身份的单向鉴别
D. 用户对个人网银系统合法性的单向鉴别
【单选题】
Alice用Bob的密钥加密明文,将密文发送给Bob。 Bob再用自己的私钥解密,恢复出明文。 以下说法正确的是:
A. 此密码体制为对称密码体制
B. 此密码体制为私钥密码体制
C. 此密码体制为单钥密码体制
D. 此密码体制为公钥密码体制
【单选题】
下列哪一种方法属于基于实体“所有”鉴别方法:
A. 用户通过自己设置的口令登录系统,完成身份鉴别
B. 用户使用个人指纹,通过指纹识别系统的身份鉴别
C. 用户利用和系统协商的秘密函数,对系统发送挑战进行正确应答,通过身份鉴别
D. 用户使用集成电路卡(如智能卡)完成身份鉴别
【单选题】
为防范网络欺诈确保交易安全,网银系统首先要求用户安全登录,然后使用“智能卡+短信认证”模式进行网上转账等交易,在此场景中用到下列哪些鉴别方法?
A. 实体“所知”以及实体“所有”的鉴别方法
B. 实体“所有”以及实体“特征”的鉴别方法
C. 实体“所知”以及实体“特征”的鉴别方法
D. 实体“所有”以及实体“行为”的鉴别方法
【单选题】
下面哪一项不是虚拟专用网络(VPN)协议标准:
A. 第二层隧道协议(L2TP)
B. Internet安全性(IPSEC)
C. 终端访问控制器访问控制系统(TACACS+)
D. 点对点隧道协议(PPTP)
【单选题】
下列对网络认证协议Kerberos描述正确的是:
A. 该协议使用非对称密钥加密机制
B. 密钥分发中心由认证服务器、 票据授权服务器和客户机三个部分组成
C. 该协议完成身份鉴别后将获取用户票据许可票据
D. 使用该协议不需要时钟基本同步的环境