网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
一个IS审计师在审查IT安全风险管理方案，安全风险的措施：（）
A
解决网络所有风险
B
随着时间推移，对IT战略规划跟踪
C
考虑整个IT环境
D
导致漏洞公差的鉴定
参考答案
参考解析
解析：
进行评估IT安全风险时，重要的是考虑到整个IT环境。安全风险的措施应集中于这些从而达到以最低的成本或最大的风险降低的具有最高临界点的领域。IT战略计划不足以提供适当的措施。必须随时跟随指标来衡量目标，从而风险管理能够通过把今天的业绩跟上星期，上个月，上一季的业绩做对比、风险措施将分析网络上的资产，以客观衡量漏洞的威胁。他们不鉴定临界值。
更多 “单选题一个IS审计师在审查IT安全风险管理方案，安全风险的措施：（）A 解决网络所有风险B 随着时间推移，对IT战略规划跟踪C 考虑整个IT环境D 导致漏洞公差的鉴定” 相关考题
考题
《关于加强铁路隧道工程安全工作的若干意见》规定,为保证隧道施工安全,隧道建设应树立风险管理理念。监理单位()。
A、负责审查风险评估报告、督促检查相关单位落实风险责任分工B、为风险评估提供资料，依据风险评估意见修改设计C、根据设计文件制订防范措施D、审查防范措施并检查执行情况
考题
关于药品安全风险和药品安全风险管理措施的说法，正确的是A、药品人为风险决定药品具有不可避免的药品安全风险B、药品不良反应是导致药品安全风险的关键因素C、药品生产企业应担负起药品整个生命周期的安全监测和风险管理工作D、实施药品安全风险管理的有效措施是要从药品注册环节消除各种药品风险因素
考题
安全风险辨识分析内容主要包括:()
A.工艺技术的本质安全性及安全风险程度分析。B.工艺系统可能存在的安全风险辨识。C.对严重事件的安全审查。D.控制风险的技术、管理措施及其失效可能引起的后果分析。E.现场设施失控和人为失误可能对安全造成的影响分析。F.在役装置发生变更后引入的安全风险分析。G.吸取本企业和其他同类企业安全事故及事件教训。
考题
安全风险辨识分析内容,说法正确的有:()
A.工艺技术的本质安全性及安全风险程度分析;B.辨识生产设备可能存在的安全风险;C.严重事件的安全审查;D.控制风险的技术、管理措施及其失效可能引起的后果分析;E.现场设施失控和人为失误可能对安全造成的影响分析;F.在役装置发生变更后引入的安全风险分析;G.吸取本企业和其他同类企业安全事故及事件教训。
考题
以下关于双重预防机制建设监理的描述错误的是（ ）
A.监理机构应督促并参与施工单位双重预防机制建设,在施工安全风险评估报告的基础上，开展隐患排查治理
B.在重大风险管控的基础上，开展风险分级管控
C.监理机构应审査施工单位报送的安全风险评估报告、安全风险清单、重大安全风险管控措施
D.审查重大安全事故隐患治理方案;检查施工现场安全风险分布图、安全风险公告栏，检 查作业安全风险比较图、岗位安全风险告知卡
E.参与施工单位隐患排査治理，定期检查隐患排查治理台账的建立和记录情况。
考题
下述选项中对于“风险管理”的描述不正确的是（）。A、风险管理是知道和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通B、风险管理的目的是了解风险并采取措施处置风险并将风险消除C、风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期D、在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标
考题
职业健康安全管理方案一般应包括（）Ⅰ需控制的风险。Ⅱ风险控制的目标。Ⅲ方案实施过程中相关人员的职责。Ⅳ控制风险所采取的措施。Ⅴ实施管理方案的进度计划或时间表A、Ⅰ＋Ⅱ＋ⅢB、Ⅰ＋Ⅱ＋Ⅱ＋ⅣC、Ⅰ＋Ⅱ＋Ⅲ＋ⅣD、Ⅰ＋Ⅱ＋Ⅲ＋Ⅳ＋Ⅴ
考题
IS审计师受雇审查电子商务安全。IS审计师的第一个任务是检查每一个现有的电子商务应用以查找脆弱性。下一步工作是什么（）。A、立即向CIO或CEO报告风险B、检查开发中的电子商务应用C、确定威胁和发生的可能性D、核对风险管理的可行预算
考题
输变电工程建设监理的主要工作内容中，工程安全监理的内容包括（）A、审查施工安全管理及风险控制方案、安全技术方案和专项安全措施等安全文件。B、审查分包计划、分包商资质、分包合同、及分包安全协议，全过程监督项目分包管理工作。C、组织召开质量工作例会。D、对重要设施和重大工序转接进行安全检查签证。E、监督施工项目部机械、安全信息管理、安全教育培训、安全应急管理。
考题
《安全风险管控与隐患排查双重预防管理制度》规定，工作票签发人签发工作票时，应审查作业安全风险预控卡中的（）及控制措施是否全面、正确。A、风险辨识情况B、风险安全分析情况C、工作安全情况D、工作安全分析情况
考题
输变电工程建设监理的主要工作内容中，工程安全监理的内容不包括（）。A、审查施工安全管理及风险控制方案、安全技术方案和专项安全措施等安全文件。B、审查分包计划、分包商资质、分包合同、及分包安全协议，全过程监督项目分包管理工作。C、组织召开质量工作例会。D、对重要设施和重大工序转接进行安全检查签证。
考题
多选题武汉铁路局建设工程安全风险管理实施办法规定，项目管理机构须将安全风险管理方案、风险控制措施等纳入指导性施工组织设计，并将（）等纳入施工合同及监理合同A风险管理责任B风险评估结果C风险控制措施D风险控制费用
考题
单选题IS审计师正在审查存储区域网络（SAN）的实施情况。SAN管理员表示，记录和监控处于活动状态，硬分区用于将数据与不同的业务单元分隔开来，并且所有未使用的SAN端口均被禁用。管理员实施系统，在实施期间执行并记录安全测试，并且确定其是唯一具有系统管理权限的用户。IS审计师的初步裁定应该是什么？（）A
SAN是安全的，不存在重大风险B
SAN具有潜在风险，因为应该使用软分区C
SAN具有潜在风险，因为审计日志不会被及时审查D
SAN具有潜在风险，因为只有一个员工有访问权限
考题
单选题下述选项中对于“风险管理”的描述不正确的是（）。A
风险管理是知道和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通B
风险管理的目的是了解风险并采取措施处置风险并将风险消除C
风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期D
在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标
热门标签
最新试卷