更多"[单选题]王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工"的相关试题:
[单选题]王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当
前案例中共有两个重要资产：资产 A1 和资产 A2 ；其中资产 A1 面临两个主要威胁：威
胁 T1 和威胁 T2；而资产 A2 面临一个主要威胁：威胁 T3；威胁 T1 可以利用的资产 A1
存在的两个脆弱性：脆弱性 V1 和脆弱性 V2；威胁 T2 可以利用的资产 A1 存在的三个
脆弱性，脆弱性 V3、脆弱性 V4 和脆弱性 V5；威胁 T3 可以利用的资产 A2 存在的两个
脆弱性：脆弱性 V6 和脆弱性 V7。根据上述条件，请问：使用相乘法时，应该为资产 A1
计算几个风险值（ ）。
A.3
B.6
C.5
D.2
[单选题]王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任务安排,他使用了Nessus工具来扫描和发现数据库服务器的漏洞,根据风险管理的相关理论,他这个扫描活动属于下面哪个阶段的工作 ( )
A.风险分析
B.风险要素识
C.风险结果判定
D.风险处理
[单选题]王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作
时，根据任务安排，他依据已有的资产列表，逐个分析可能危害这些资产的主体、
动机、途径等多种因素，分析这些因素出现及造成损失的可能性大小，并为其赋
值。请问，他这个工作属于下面哪一个阶段的工作（ ）
A.确认已有的安全措施并赋值
B.脆弱性识别并赋值
C.威胁识别并赋值
D.资产识别并赋值
[单选题]王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任
务安排，他使用了 Nessus 工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理
论，他这个是扫描活动属于下面哪一个阶段的工作（）
A.风险分析
B.风险要素识别
C.风险结果判定
D.风险处理
[单选题] 某健康管理师负责某单位的体检资料的信息管理工作，某单位负责人要求调查问卷信息采用双人独立录入法录入。该健康管理师发现某一份健康体检表中所记录的心率为 1200 次/分。(3)“双人独立录入法”是指：
A. 两个录入员采用相同的数据库结构分别独立地录入同一份体检信息记录
B. 两 个录入员采用相同的数据库结构分别独立地录入不同体检信息记录表
C. 一个录入员录入体检信息记录表，另一个录入员进行核对
D.两个录入员采用不同的数据库结构分别独立地录入同一份体检信息记录
E.一个录入员读出体检信息记录表信息，另一个录入员录入信息
[判断题] 年3月，某单位员工刘某参加由单位组织的优秀班组长标兵考察活动。3月2日20时左右，在工会组织的沙滩比赛活动中，刘某右脚踩进沙坑，不慎摔倒，造成右腿股骨粉碎性骨折。该事故主要原因是活动主办单位在组织沙滩比赛前，没有提前勘察场地安全情况并采取相应的安全防范措施造成的。
A.正确
B.错误
[单选题]某单位就滨海护岸工程项目向社会公开招标，2005年3月1日确定某承包单位为中标人并于当日向其发出中标通知书，则根据招标投标法的有关规定，下列说法正确的有（ )
A.中标通知书就是正式的合同
B.双方应在2005年3月15日前订立书面合同
C.双方应在2005年3月30日前订立书面合同
D.建设单位应在2005年3月30日前向有关行政监督部门提交招标投标情况的书面报告
[多选题]某单位就滨海护岸工程项目向社会公开招标，2018年3月1日确定某承包单位为中标人并于当日向其发出中标通知书，则根据招标投标法的有关规定，下列说法正确的有（）。
A.中标通知书就是正式的合同
B.双方应在2018年3月15日前订立书面合同
C.双方应在2018年3月30日前订立书面合同
D.建设单位应在2018年3月15日前向有关行政监督部门提交招标投标情况的书面报告
[判断题]某单位组织职工外出旅游，需购买车票26张，其中硬卧16张，软卧10张，车站应按团体旅客办理，优先安排。
A.正确
B.错误
[判断题]某单位领导为其儿子举办婚礼，严格按照规定承办酒席，也必须向组织报告。( )
A.正确
B.错误
[单选题]某公安派出所接到某单位报案,其接到一封恐吓信,称如果单位领导不来看望他,他就引爆已装在单位的炸弹。公安机关迅速出警,经缜密侦查,未发现有任何炸弹。后通过侦查将行为人路某抓获。恰逢单位放假,此案未造成人员恐慌,未有任何财产损失,未造成严重后果。下列关于路某行为的说法正确的是( )。
A.以寻衅滋事予以治安管理处罚
B.不予处罚
C.追究路某的刑事责任
D.以扬言实施爆炸予以治安管理处罚
[单选题]某单位系统管理员对组织内核心资源的访问制定访问策略,针对每个用户指明能够访问的资源,对于不在指定资源列表中的对象不允许访问。该访问控制策略属于以下哪一种: ( )
A.强制访问控制
B.基于角色的访问控制
C.自主访问控制
D.基于任务的访问控制
