更多"[单选题]信息科技风险评估是指在正确信息科技风险进行充识别的基础上，评"的相关试题:
[单选题]总行信息科技部门应建立信息科技风险评估标准，包括：信息科技风险可能性评估标准，从历史趋势和概率统计两个方面建立，信息科技风险影响程度评估标准，通过定性的方式，从财务、（ ）、违法违规、客户投诉、业务五个方面建立。
A.制度
B.法规
C.声誉
D.企业
[单选题]风险评估包括风险识别、风险分析和（）三个步骤。 (2分)
A.风险处置
B.风险评价
C.规避风险
D.风险应对
[单选题]查找、甄别信息科技风险是指在日常工作过程中正确收集到的风险事件进行判断，确定是否属于信息科技风险范畴的过程，主要途径包括但不限于：通过从日常监控、自律监管、（ ）、外部监管提示、媒体报道、客户投诉等信息中查找、甄别，通过分支机构负责人和员工主动报告。
A.内外部检查
B.员工投诉
C.企业监督
D.政府监督
[单选题]商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应每（ ）进行一次全面审计。
A.一年
B.二年
C.三年
D.五年
[单选题]电力系统对（）操作必须进行风险评估及危害识别。
A.每一项
B.重大
C.发动机
D.系统
[单选题]在实施信息安全风险评估时,需要对资产的价值进行识别、分类和赋值,关于资产价值的评估,以下选项中正确的是()
A.资产的价值指采购费用
B.资产的价值指维护费用
C.资产的价值与其重要性密切相关
D.资产的价值无法估计
[判断题]风险管理是一个不断循环的过程,通常包括风险识别、风险评估、风险对比、实施决策、结果五个环节的内容。( )
A.正确
B.错误
[单选题]风险管理的过程包括风险识别、风险估测、风险评价、( )和评估风险管理效果等。
A.选择风险管理技术
B.风险转移
C.风险消灭
D.风险分散
[单选题]信息安全风险评估包括资产评估、( )、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容.。
A.安全评估
B.威胁评估
C.漏洞评估
D.攻击评估
[单选题]不同的信息安全风险评估方法可能得到不同的风险评估结果,所以组织机构应当根据各自的实际情况选择适当的风险评估方法。下面的描述中错误的是()。
A.定量风险分析试图从财务数字上对安全风险进行评估,得出可以量化的风险分析结果,以度量风险的可能性和缺失量
B.定量风险分析相比定性风险分析能得到准确的数值,所以在实际工作中应使用定量风险分析,而不应用定性风险分析
C.定性风险分析过程中,往往需要凭借分析者的经验和直接进行,所以分析结果和风险评估团队的素质、经验和知识技能密切相关
D.定性风险分析更具主观性,而定量风险分析更具客观性
[单选题]规范的实施流程和文档管理,是信息安全风险评估结能否取得成果的重要基础,按照规范的风险评估实施流程,下面哪个文档应当是风险要素识别阶段的输出成果()
A.《风险评估方案》
B.《需要保护的资产清单》
C.《风险计算报告》
D.《风险程度等级列表》
[多选题]实施土壤污染风险评估活动,应当编制土壤污染风险评估报告。土壤污染风险评估报告应当主要包括以下内容:()。
A.主要污染物状况
B.土壤及地下水污染范围
C.农产品质量安全风险、公众健康风险或者生态风险
D.风险管控、修复的目标和基本要求等。
[判断题]安全风险评估报告内容包括工程项目概算、安全风险评估内容、安全生产费用投入和风险评估结论。( )
A.正确
B.错误
[单选题]只有关键作业活动才有必要进行危害识别和风险评估,根据风险等级制定风 险控制措施。( )
A.对
B.错
[多选题]16.健康风险评估操作上通常采用IT(信息科技)支持技术,通过软件或各种信息系统平台来收集并跟踪反映个人健康状况的各种信息,为参加个人提供（） [多选题]
A.个人健康信息清单
B.个人疾病危险性评价报告
C.个人健康管理处方
D.如何降低和控制危险因素的个人健康改善行动指南
E.个人疾病治疗计划
[判断题]场站运用作业安全分析，识别已有或潜在的隐患并对其进行风险评估，控制排污作业风险。
A.正确
B.错误
[判断题]危险品运输安全风险管理是识别、分析和评估危险品运输安全风险，并制定和实施风险缓解措施，从而将危险品运输安全风险降低到可接受水平的过程。
A.正确
B.错误
[单选题]“风险识别、评估清册”中的风险编号具有（ ），不得变更。
A.A.准确性
B.B.唯一性
C.C.独立性
D.D.特殊性
