更多"[单选题] 王工是某单位的系统管理员,他在某次参加了单位组织的风险管理"的相关试题:
[单选题]王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任务安排, 他使用了 Nessus 工具来扫描和发现数据库服务器的漏洞,根据风险管理的相关理论,他这个是扫描活动属于下面哪一个阶段的工作()
A.风险分析
B.风险要素识别
C.风险结果判定
D.风险处理
[单选题]王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,发现当 前案例中共有两个重要资产:资产 A1 和资产 A2 ;其中资产 A1 面临两个主要威胁:威胁 T1 和威胁 T2;而资产 A2 面临一个主要威胁:威胁 T3;威胁 T1 可以利用的资产 A1 存在的两个脆弱性:脆弱性 V1 和脆弱性 V2;威胁 T2 可以利用的资产 A1 存在的三个脆弱性,脆弱性 V3、脆弱性 V4 和脆弱性 V5;威胁 T3 可以利用的资产 A2 存在的两个脆弱性:脆弱性 V6 和脆弱性 V7。根据上述条件,请问:使用相乘法时,应该为资产 A1 计算几个风险值( )。
A.3
B.6
C.5
D.2
[单选题]王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任 务安排,他使用了 Nessus 工具来扫描和发现数据库服务器的漏洞,根据风险管理的相关理论,他这个是扫描活动属于下面哪一个阶段的工作()
A.风险分析
B.风险要素识别
C.风险结果判定
D.风险处理
[单选题]王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任务安排,他使用了Nessus 工具来扫描和发现数据库服务器的漏洞,根据风险管理的相关理论,他这个是扫描活动属于下面哪一个阶段的工作()
A.风险分析
B.风险要素识别
C.风险结果判定
D.风险处理
[单选题]王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,发现当前案例中共有两个重要资产:资产 A1 和资产 A2,其中资产 A1 面临两个主要威胁: 威胁 T1 和威胁 T2: 而资产 A2 面临一个主要威胁: 威胁 T3;威胁 T1 可以利用的资产 A1 存在的两个脆性: 脆弱性 V1 和脆弱性 V2; 威胁 T2 可以利用的资产 A1 存在的三个脆弱性:脆弱性 V3、脆弱性 V4 和脆弱性 V5; 威胁 T3 可以利用的资产 A2 存在的两个脆弱性: 脆弱性 V6 和脆弱性 V7; 根据上述条件,请问:使用相乘法时,应该为资产 A1 计算几个风险值( )
A.2
B.3
C.5
D.6
[单选题]王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任务安排,他依据已有的资产列表,逐个分析可能危害这些资产的主体、动机、途径等多种因素,分析这些因素出现及造成损失的可能性大小,并为其赋值。请问,他这个工作属于下面哪一个阶段的工作( )
A.确认已有的安全措施并赋值
B.脆弱性识别并赋值
C.威胁识别并赋值
D.资产识别并赋值
[多选题]某单位遭遇大洪水，大洪水发生后单位
应组织水文检查，检查内容应包括（
）。
A.缆道房是否完
好
B.观测场护栏是
否完好
C.缆道测流设施
是否完好
D.人工水尺是否
完好
[单选题]某单位就滨海护岸工程项目向社会公开招标，2005年3月1日确定某承包单位为中标人并于当日向其发出中标通知书，则根据招标投标法的有关规定，下列说法正确的有（ )
A.中标通知书就是正式的合同
B.双方应在2005年3月15日前订立书面合同
C.双方应在2005年3月30日前订立书面合同
D.建设单位应在2005年3月30日前向有关行政监督部门提交招标投标情况的书面报告
[单选题]
小杨是某单位在职职工,某年其在单位的工资收入为36000元。同时,该单位员工该年度平均年工资收入为30000元,职工住房公积金缴存比例为8%,单位住房公积金缴存比例为12%。则下一年度小杨的月住房公积金缴存额应为()元。向
(1分)
A. . 200.0
B. . 240.0
C. . 360.0
D. . 600.0
[多选题]某单位就滨海护岸工程项目向社会公开招标，2018年3月1日确定某承包单位为中标人并于当日向其发出中标通知书，则根据招标投标法的有关规定，下列说法正确的有（）。
A.中标通知书就是正式的合同
B.双方应在2018年3月15日前订立书面合同
C.双方应在2018年3月30日前订立书面合同
D.建设单位应在2018年3月15日前向有关行政监督部门提交招标投标情况的书面报告
[单选题]某公安派出所接到某单位报案,其接到一封恐吓信,称如果单位领导不来看望他,他就引爆已装在单位的炸弹。公安机关迅速出警,经缜密侦查,未发现有任何炸弹。后通过侦查将行为人路某抓获。恰逢单位放假,此案未造成人员恐慌,未有任何财产损失,未造成严重后果。下列关于路某行为的说法正确的是( )。
A.以寻衅滋事予以治安管理处罚
B.不予处罚
C.追究路某的刑事责任
D.以扬言实施爆炸予以治安管理处罚
[单选题]某单位系统管理员对组织内核心资源的访问制定访问策略，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于以下哪一种：
A.强制访问控制
B.基于角色的访问控制
C.自主访问控制
D.基于任务的访问控制
