【单选题】
BXA141.—个施工项目位于热带地区，该项目的风险登记册包括雨季洪水的风险。现在雨季已经结束，项目即将完成。应使用哪一项工具或技术来管理这个风险？___
A. 风险接受
B. 风险转移
C. 风险规避
D. 风险审计
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
BXA142.为了确保满足质量标准，项目经理聘请外部资源来检查可交付成果的质量。这种检查的成本可以分为哪些成本类别？___
A. 预防成本
B. 评价成本
C. 外部成本
D. 失败成本
【单选题】
BXA143.为了降低项目的质量成本(COQ)并増加验收产品的的几率，需要进行质量审计。质量审计需要什么？___
A. 质量管理计划和质量测量指标
B. 过程分析
C. 质量管理计划和质量核对单
D. 过程决策程序平图
【单选题】
BXA144.在执行一个几乎落后于进度的项目时，项目经理必须尝试一台新设备。受此影响的一个本地机构要求立即停止项目，因为没有向他们提供批准项目的机会。若要避免这个问题，项目经理应该事先做什么？___
A. 使用冲突管理技术
B. 获得所有相关方签署和批准项目章程
C. 使用谈判和影响技巧和技能
D. 实施相关方参与计划
【单选题】
BXA145.—个处于执行阶段的项目经历资源流动，项目经理和职能经理对专用项目资源的意见不一致。项目经理应该怎么做？___
A. 让关键资源集中办公
B. 使用专家判断
C. 应用协商和冲突管理技能
D. 审查工作绩效报告
【单选题】
BXA146.供应商建议项目经理，为了满足要求的规格，需要更换特定材料。为确保成本基准不受影响，项目经理应该审查下列哪一项？___
A. 成本预测
B. 挣值（EV）分析
C. 管理储备
D. 应急储备
【单选题】
BXA147.构建产品原型帮助进行最终产品测试，测试以后，项目相关方要求修改初始需要。项目经理下一步应该怎么做？___
A. 与项目相关方开会，讨论变更管理过程并确定下--步
B. 执行实施整体变更控制过程，记录并批准请求的变更并修订范围
C. 将问题记录在风险登记册中，并应用计划的风险应对措施来尽可能减少影响
D. 记录项目相关方的需求，并与团队核实这些需求
【单选题】
BXA148.—家全球性公司正处于部署一项产品的项目中途。然而，该产品的制造商发布了一个新版本。新版本必须安装在任何新部署的产品上，该产品的一个关键部件未在新版本上测试。公司希望在10月31日之前，赶在假日购物季时，在所有门店推出这项新产品。额外的测试会将项目的最终完成日期推迟一个月。项目经理应该怎么做？___
A. 暂停部署，直至10月31日之后，并利用这段时间完成必要的测试
B. 向可用资源提交一项变更请求，在新版本中测试并执行
C. 更新项目管理计划，包含测试，并修订进度计划，在10月31日之前部署大部分产品
D. 在10月31日之前部署产品，并在部署完之后完成测试
【单选题】
BXA149.前两个一直处于正常进度轨道的项目开始经历严重延期。项目经理已经识别到重大问题。项目经理应在哪里报告项目状态？___
A. 项目进度计划
B. 工作绩效报告
C. 问题日志
D. 相关方会议
【单选题】
BXA150.团队成员都在执行他们熟悉的任务，而避开他们不喜欢的任务，这造成团队成员之间的冲突。项目经理应该怎么做？___
A. 分配明确的角色和职责
B. 与团队成员的直线经理谈话
C. 与团队成员协商
D. 获得项目发起人的澄清
【单选题】
BXA152.项目发起人和客户通知项目经理他们对产品结果满意。项目经理下一步应该怎么做？___
A. 解散项目团队并收集经验教训
B. 向项目相关方提供最终审查报告，并获得他们的反馈
C. 结束采购并向承包商付款
D. 获得项目相关方的正式验收，并结束项目
【单选题】
BXA153.项目己完成60%,此时一名项目相关方建议増加一个新事项，提高项目效益，为此，需要额外的资金。项目经理应该怎么做？___
A. 包含该新事项
B. 请求变更控制委员会（CCB）的批准
C. 更新成本管理计划，反映额外的资金
D. 拒绝该请求
【单选题】
BXA154.项目经理办公室（PMO）分配一名项目经理管理一个新项目。该项目经理过去曾成功管理类似项目。项目经理首先应该做什么？___
A. 根据之前项目的经验教训评估项目
B. 识别相关方，并创建一份相关方分析
C. 招募团队成员
D. 批准项目章程
【单选题】
BXA155.项目经理负责管理开发新产品的项目。由于资源问题，一个类似项目提前终止。为了避免再次出现这些问题，项目经理应该查阅哪份文件？___
A. 项目资源管理计划
B. 项目管理计划
C. 项目收尾文件
D. 经验教训文件
【单选题】
BXA156.项目经理加入一个项目，该项目正处于实施阶段，曾遭遇重大延期，预算超支和范围蔓延。项目经理希望在即将举行的变更控制委员会(CCB)会议上讨论一项变更，该变更将会让项目回到正轨。项目经理在CCB会议上应说什么？___
A. 变更成本及其对进度计划的影响
B. 变更成本和财务效益
C. 对变更日志及进度计划的影响
D. 对变更日志的影响及变更的财务效益
【单选题】
BXA157.项目经理建立了一个虚拟团队，尽量减少项目成本，然而，经过几个月缓慢进展和成本超支后，项目发起人开始抱怨。项目经理应该怎么做？___
A. 増加与虚拟团队的沟通频率
B. 与项目发起人协商项目预算
C. 使用挣值管理（EVM）技术评估项目绩效，然后采取适当行动
D. 终止虚拟团队并让团队成员集中办公
【单选题】
BXA158.项目经理了解到，两名团队成员晋升并将离开项目。为了向新团队成员说明项目角色,项目经理应该准备或更新什么文件？___
A. 人员配备管理计划
B. 组织图
C. 项目章程
D. 责任分配矩阵
【单选题】
BXA159.项目经理了解到，一名团队成员变更客户需求以提供更高价值，而且实施这一变更的工作已经开始，项目经理应该怎么做？___
A. 将该问题上报给项目发起人
B. 指示该团队成员立即修改工作，满足客户的原始需要
C. 指示该团队成员停止对变更的工作，直到收到变更控制委员会(CCB)的批准
D. 批准该变更，并将其记录在变更日志中
【单选题】
BXA160.项目经理希望在项目启动阶段执行风险分析。为确保项目成功，项目经理应首先审查下列哪一项组织过程资产？___
A. 更新的项目风险登记册
B. 风险管理计划和相关方承受力
C. 历史信息和经验教训
D. 组织基础设施和市场条件
【单选题】
BXA161.项目经理想要查看以前类似项目的信息，但无法找到任何参考资料。若要在将来避免这个问题，项目经理应该怎么做？___
A. 聘请审计员确认文件合规性
B. 经常保存文件
C. 确保更新组织过程资产
D. 要求客户提供参考资料
【单选题】
BXA162.项目经理与生产支持经理开会，将新应用的所有权转移给应用支持团队。会议期间，生产支持经理表达了担忧，指出所提供文件不足以让他们承担支持。项目经理应该怎么做？___
A. 收尾项目并在经验教训中收集该问题
B. 要求生产支持经理让技术文件作者在项目之外更新文件
C. 请技术文件作者修改文件，并重新安排支持转移会议
D. 在对文件进行任何变更之前，请求变更控制委员会（CCB）的批准
【单选题】
BXA163.项目经理在项目执行中途负责管理该项目。项目相关方对团队绩效和交付表示担忧。团队成员向项目经理保证，根据批准的范围，项目符合进度计划和预算。若要管理这项目的相关方，项目经理应査阅哪份文件？___
A. 绩效报告
B. 项目管理信息系统（PMIS）
C. 绩效改进计划
D. 培训计划
【单选题】
BXA164.项目经理正在启动一个项目，而项目地点在历史上受到自然灾害。由于这个问题，之前有许多项目都出现延期问题。制定风险管理计划来解决这一风险时，项目经理应该首先参考什么？___
A. 事业环境因素
B. 过往项目的经验教训
C. 重新配置资源和业务连续性的应急计划
D. 保险合同的采购管理计划
【单选题】
BXA165.项目经理正在为必须遵循最终期限的项目制定人力资源计划。一名团队成员最近被分配到另外一个国家，该团队成员的专业水平对项目成功和实现最终期限至关重要。而可用的本地资源专业水平各不相同。项目经理应该怎么做？___
A. 通知项目发起人可能产生的影响，并让他们决定最终的行动方案
B. 分配新资源并减少项目范围，以满足最终期限
C. 计划一个可行的虚拟团队环境，并确保时区的所有团队成员的承诺
D. 使用更多本地资源来对项目进度赶工
【单选题】
BXA166.项目经理正在为新项目确定项目章程。此时一名关键项目相关方提出与原先略有不同的新需求。项目经理应该怎么做？___
A. 要求项目发起人增加额外资金以适应新需求，并对其他方案召开头脑风暴
B. 审査项目相关方登记册,重新分类项目相关方，并根据新的需求更新项目章程
C. 审查备忘录，重新定义项目的初始意图,并将新需求包含进项目章程中
D. 与项目相关方和项目发起人开会，讨论新需求的影响，并获得一致意见
【单选题】
BXA167.项目经理注意到两名团队成员的矛盾正导致项目团队精神动力分散。项目经理应该怎么解决矛盾并恢复项目团队注意力？___
A. 给这两人签发口头警告
B. 重新分配资源，避免将来冲突
C. 与团队开会，确定关键问题所在，并允许公开讨论解决
D. 上报发起人
【单选题】
BXA168.项目经理组织召开一次项目启动大会，向项目相关方提供项目的关键细节。但是，一些项目相关方无法参加。项目经理应该怎么做？___
A. 重新安排会议，并将项目搁置
B. 取消会议，并通过电子邮件发送项目的关键细节
C. 更新沟通管理计划和相关方登记册
D. 与可参加会议的项目相关方开会，并将会议记录发送给所有项目相关方
【单选题】
BXA169.项目团队包括一名资源，但该资源同时致力于其他四个项目，项目经理得知该资源可能在计划的时间不可用。项目经理计划持续评估项目的进展，并根据该资源的可用性计划制定应急计划。这属于下列哪一项的实例？___
A. 接受风险
B. 回避风险
C. 转移风险
D. 控制风险
【单选题】
BXA170.项目团队正在对一家制造公司的原型进行质量检查，在控制图上连续七个点落在平均线上方，但处于控制界限内。质量过程的绩效水平是什么？___
A. 在规格界限内
B. 在规格界限外
C. 失控
D. 处于控制当中
【单选题】
BXA171.一个大型项目己经完工。作为组织过程资产的一部分，项目经理现在应该提交什么？___
A. 向客户提交项目完工记录
B. 项目相关方交付反馈报告
C. 项目收尾文件
D. 项目技术规范
【单选题】
BXA172.一个软件升级项目的首席开发人员提出一些増强功能建议，认为这些增强功能会改进项目整体实施和最终用户体验。项目经理应该怎么做？___
A. 提交变更请求
B. 确定对进度计划和成本的影响，评估该变更的可行性
C. 与项目相关方开会，确定是否应该包含这些増强功能
D. 批准建议的增强功能
【单选题】
BXA173.一个施工项目正在开始，可用的信息表明天气恶劣可能性很低。然而，在执行期间，新的天气数据却显示恶劣天气将影响项目的可能性很大。哪份文件应更新？___
A. 风险概率和影响评估
B. 风险登记册
C. 风险紧迫性评估
D. 风险审计
【单选题】
BXA174.一个项目跨越不同国家，且时间紧迫，公司未来的成功取决于是否满足最后期限。项目经理应该使用什么工具或技术来提高团队执行能力？___
A. 基本规则
B. 集中办公
C. 虚拟团队
D. 培训
【单选题】
BXA175.一个项目正在多个国家执行，虚拟团队中共有七名区域项目经理。其中一名区域项目经理收到一份报告，显示他们团队的绩效低于平均水平。项目经理应使用什么工具或技术来提高团队绩效和项目绩效？___
A. 团队建设活动
B. 质量审计
C. 偏差分析
D. 过程分析
【单选题】
BXA176.一个新项目的可交付成果拟使用英语和西班牙语发送电子邮件。但西班牙语的电子邮件被错发成英语，项目团队纠正了这个问题。项目经理现在应更新哪一份文件？___
A. 沟通管理计划
B. 历史信息
C. 问题日志
D. 经验教训文件
【单选题】
BXA177.一个正在进行的项目涉及开发新的消费产品。作为项目相关方的市场营销经理要求新的产品功能来提高市场份额。项目经理应该怎么做？___
A. 实施管理相关方参与程度过程
B. 将该请求上报给项目发起人
C. 在风险登记册中添一个风险
D. 实施整体变更控制过程
【单选题】
BXA178.一家公司启动了一个与开发新服务相关的项目，而该公司并不具有此类专业知识。项目经理了解到，运营部门不批准且可能不支持持续维护。项目经理应该怎么做？___
A. 执行沟通需求分析，并记录该情况
B. 根据之前项目的信息，创建一份风险识别核对单
C. 将此活动包含在工作分解结构（WBS）中，并在发生时对其进行处理
D. 评估如何获得该部门的项目支持，以减少任何负面影响
【单选题】
BXA179.一名关键项目相关方希望在产品中包含一个新的软件程序。该软件的集成需要变更一些配置，可能会影响项目的成本和进度计划。项目经理应该怎么做？___
A. 请求项目发起人批准该更改
B. 分析应急储备
C. 创建变更需求
D. 修改项目范围
【单选题】
BXA180.一名团队成员不清楚项目经理的主要职责和职权级别，哪一份文件可以帮助团队成员了解这一点？___
A. 项目章程
B. 项目管理计划
C. 组织结构
D. 人力资源管理计划
【单选题】
BXA181.一名团队成员已经制定一种创新方法，来缩短项目时间表。若要与其他项目团队分享该方法，项目经理应该更新什么？___
A. 项目管理计划
B. 事业环境因素
C. 项目管理信息系统(PMIS)
D. 组织过程资产
推荐试题
【单选题】
某用户通过账号､ 密码和验证码成功登录某银行的个人网银系统，此过程属于以下哪一类：
A. 个人网银系统和用户之间的双向鉴别
B. 由可信第三方完成的用户身份鉴别
C. 个人网银系统对用户身份的单向鉴别
D. 用户对个人网银系统合法性的单向鉴别
【单选题】
Alice用Bob的密钥加密明文，将密文发送给Bob｡ Bob再用自己的私钥解密，恢复出明文｡ 以下说法正确的是：
A. 此密码体制为对称密码体制
B. 此密码体制为私钥密码体制
C. 此密码体制为单钥密码体制
D. 此密码体制为公钥密码体制
【单选题】
下列哪一种方法属于基于实体“所有”鉴别方法：
A. 用户通过自己设置的口令登录系统，完成身份鉴别
B. 用户使用个人指纹，通过指纹识别系统的身份鉴别
C. 用户利用和系统协商的秘密函数，对系统发送挑战进行正确应答，通过身份鉴别
D. 用户使用集成电路卡（如智能卡）完成身份鉴别
【单选题】
为防范网络欺诈确保交易安全，网银系统首先要求用户安全登录，然后使用“智能卡+短信认证”模式进行网上转账等交易，在此场景中用到下列哪些鉴别方法?
A. 实体“所知”以及实体“所有”的鉴别方法
B. 实体“所有”以及实体“特征”的鉴别方法
C. 实体“所知”以及实体“特征”的鉴别方法
D. 实体“所有”以及实体“行为”的鉴别方法
【单选题】
下面哪一项不是虚拟专用网络（VPN）协议标准：
A. 第二层隧道协议（L2TP）
B. Internet安全性（IPSEC）
C. 终端访问控制器访问控制系统（TACACS+）
D. 点对点隧道协议（PPTP）
【单选题】
下列对网络认证协议Kerberos描述正确的是：
A. 该协议使用非对称密钥加密机制
B. 密钥分发中心由认证服务器､ 票据授权服务器和客户机三个部分组成
C. 该协议完成身份鉴别后将获取用户票据许可票据
D. 使用该协议不需要时钟基本同步的环境
【单选题】
某公司已有漏洞扫描和入侵检测系统（Intrusion DetectionSystem，IDS）产品，需要购买防火墙，以下做法应当优先考虑的是：
A. 选购当前技术最先进的防火墙即可
B. 选购任意一款品牌防火墙
C. 任意选购一款价格合适的防火墙产品
D. 选购一款同已有安全产品联动的防火墙
【单选题】
某单位人员管理系统在人员离职时进行账号删除，需要离职员工所在部门主管经理和人事部门人员同时进行确认才能在系统上执行，该设计是遵循了软件安全哪项原则
A. 最小权限
B. 权限分离
C. 不信任
D. 纵深防御
【单选题】
以下关于PGP（Pretty Good Privacy）软件叙述错误的是：
A. PGP可以实现对邮件的加密､ 签名和认证
B. PGP可以实现数据压缩
C. PGP可以对邮件进行分段和重组
D. PGP采用SHA算法加密邮件
【单选题】
入侵防御系统（IPS）是继入侵检测系统（IDS）后发展期出来的一项新的安全技术，它与IDS有着许多不同点，请指出下列哪一项描述不符合IPS的特点?
A. 串接到网络线路中
B. 对异常的进出流量可以直接进行阻断
C. 有可能造成单点故障
D. 不会影响网络性能
【单选题】
相比文件配置表（FAT）文件系统，以下哪个不是新技术文件系统（NTFS）所具有的优势?
A. NTFS使用事务日志自动记录所有文件夹和文件更新，当出现系统损坏和电源故障等问题，而引起操作失败后，系统能利用日志文件重做或恢复未成功的操作
B. NTFS的分区上，可以为每个文件或文件夹设置单独的许可权限
C. 对于大磁盘，NTFS文件系统比FAT有更高的磁盘利用率
D. 相比FAT文件系统，NTFS文件系统能有效的兼容linux下EXT2文件格式
【单选题】
某公司系统管理员最近正在部署一台Web服务器，使用的操作系统是Windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是：
A. 网络中单独部署syslog服务器，将Web服务器的日志自动发送并存储到该syslog日志服务器中
B. 严格设置Web日志权限，只有系统权限才能进行读和写等操作
C. 对日志属性进行调整，加大日志文件大小､ 延长覆盖时间､ 设置记录更多信息等
D. 使用独立的分区用于存储日志，并且保留足够大的日志空间
【单选题】
安全的运行环境是软件安全的基础，操作系统安全配置是确保运行环境安全必不可少的工作，某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作，其中哪项设置不利于提高运行环境安全?
A. 操作系统安装完成后安装最新的安全补丁，确保操作系统不存在可被利用的安全漏洞
B. 为了方便进行数据备份，安装Windows操作系统时只使用一个分区C，所有数据和操作系统都存放在C盘
C. 操作系统上部署防病毒软件，以对抗病毒的威胁
D. 将默认的管理员账号Administrator改名，降低口令暴力破解攻击的发生可能
【单选题】
下列哪一些对信息安全漏洞的描述是错误的?
A. 漏洞是存在于信息系统的某种缺陷｡
B. 漏洞存在于一定的环境中，寄生在一定的客体上（如TOE中､ 过程中等）｡
C. 具有可利用性和违规性，它本身的存在虽不会造成破坏，但是可以被攻击者利用，从而给信息系统安全带来威胁和损失｡
D. 漏洞都是人为故意引入的一种信息系统的弱点
【单选题】
以下哪个不是导致地址解析协议（ARP）欺骗的根源之一?
A. ARP协议是一个无状态的协议
B. 为提高效率，ARP信息在系统中会缓存
C. ARP缓存是动态的，可被改写
D. ARP协议是用于寻址的一个重要协议
【单选题】
张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗消息｡ 该攻击行为属于以下哪类攻击?
A. 口令攻击
B. 暴力破解
C. 拒绝服务攻击
D. 社会工程学攻击
【单选题】
以下哪一种判断信息系统是否安全的方式是最合理的?
A. 是否己经通过部署安全控制措施消灭了风险
B. 是否可以抵抗大部分风险
C. 是否建立了具有自适应能力的信息安全模型
D. 是否已经将风险控制在可接受的范围内
【单选题】
以下关于信息安全法治建设的意义，说法错误的是：
A. 信息安全法律环境是信息安全保障体系中的必要环节
B. 明确违反信息安全的行为，并对行为进行相应的处罚，以打击信息安全犯罪活动
C. 信息安全主要是技术问题，技术漏洞是信息犯罪的根源
D. 信息安全产业的逐渐形成，需要成熟的技术标准和完善的技术体系
【单选题】
小张是信息安全风险管理方面的专家，被某单位邀请过去对其核心机房经受某种灾害的风险进行评估，已知：核心机房的总价价值一百万，灾害将导致资产总价值损失二成四（24%），历史数据统计告知该灾害发生的可能性为八年发生三次，请问小张最后得到的年度预期损失为多少：
A. 24万
B. 0.09万
C. 37.5万
D. 9万
【单选题】
2005年4月1日正式施行的《电子签名法》，被称为“中国首部真正意义上的信息化法律”，自此电子签名与传统手写签名和盖章具有同等的法律效力｡ 以下关于电子签名说法错误的是：
A. 电子签名——是指数据电文中以电子形式所含､ 所附用于识别签名人身份并表明签名人认可其中内容的数据
B. 电子签名适用于民事活动中的合同或者其他文件､ 单证等文书
C. 电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务
D. 电子签名制作数据用于电子签名时，属于电子签名人和电子认证服务提供者共有
【单选题】
信息安全等级保护要求中，第三级适用的正确的是：
A. 适用于一般的信息和信息系统，其受到破坏后，会对公民､ 法人和其他组织的权益有一定影响，但不危害国家安全､ 社会秩序､ 经济建设和公共利益
B. 适用于一定程度上涉及国家安全､ 社会秩序､ 经济建设和公共利益的一般信息和信息系统，其受到破坏后，会对国家安全､ 社会秩序､ 经济建设和公共利益造成一般损害｡
C. 适用于涉及国家安全､ 社会秩序､ 经济建设和公共利益的信息和信息系统，其受到破坏后，会对国家安全､ 社会秩序､ 经济建设和公共利益造成严重损害
D. 适用于涉及国家安全､ 社会秩序､ 经济建设和公共利益的重要信息和信息系统的核心子系统｡ 其受到破坏后，会对国家安全､ 社会秩序，经济建设和公共利益造 成特别严重损害
【单选题】
有关危害国家秘密安全的行为的法律责任，正确的是：
A. 严重违反保密规定行为只要发生，无论产生泄密实际后果，都要依法追究责任
B. 非法获取国家秘密，不会构成刑事犯罪，不需承担刑事责任
C. 过失泄露国家秘密，不会构成刑事犯罪，不需承担刑事责任
D. 承担了刑事责任，无需再承担行政责任和/或其他处分
【单选题】
以下对于信息安全事件理解错误的是：
A. 信息安全事件，是指由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响的事件
B. 对信息安全事件进行有效管理和响应，最小化事件所造成的损失和负面影响，是组织信息安全战略的一部分
C. 应急响应是信息安全事件管理的重要内容
D. 通过部署信息安全策略并配合部署防护措施，能够对信息及信息系统提供保护，杜绝信息安全事件的发生
【单选题】
假设一个系统已经包含了充分的预防控制措施，那么安装监测控制设备：
A. 是多余的，因为它们完成了同样的功能，但要求更多的开销
B. 是必须的，可以为预防控制的功效提供检测
C. 是可选的，可以实现深度防御
D. 在一个人工系统中是需要的，但在一个计算机系统中则是不需要的，因为预防控制功能已经足够
【单选题】
关于我国加强信息安全保障工作的主要原则，以下说法错误的是：
A. 立足国情，以我为主，坚持技术与管理并重
B. 正确处理安全和发展的关系，以安全保发展，在发展中求安全
C. 统筹规划，突出重点，强化基础工作
D. 全面提高信息安全防护能力，保护公众利益，维护国家安全
【单选题】
以下哪一项不是信息安全管理工作必须遵循的原则?
A. 风险管理在系统开发之初就应该予以充分考虑，并要贯穿于整个系统开发过程之中
B. 风险管理活动应成为系统开发､ 运行､ 维护､ 直至废弃的整个生命周期内的持续性工作
C. 由于在系统投入使用后部署和应用风险控制措施针对性会更强，实施成本会相对较低
D. 在系统正式运行后，应注重残余风险的管理，以提高快速反应能力
【单选题】
《信息安全技术信息安全风险评估规范》（GB/T20984-2007）
A. 规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等
B. 设计阶段的风险评估需要根据规划阶段所明确的系统运行环境､ 资产重要性，提出安全功能需求
C. 实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发､ 实施过程进行风险识别，并对系统建成后的安全功能进行验证
D. 运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估｡ 评估内容包括对真实运行的信息系统､ 资产､ 脆弱性等各方面
【单选题】
对信息安全风险评估要素理解正确的是：
A. 资产识别的粒度随着评估范围､ 评估目的的不同而不同，既可以是硬件设备，也可以是业务系统，也可以是组织机构
B. 应针对构成信息系统的每个资产做风险评价
C. 脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项
D. 信息系统面临的安全威胁仅包括人为故意威胁､ 人为非故意威胁
【单选题】
根据《关于开展信息安全风险评估工作的意见》的规定，错误的是：
A. 信息安全风险评估分自评估､ 检查评估两形式｡ 应以检查评估为主，自评估和检查评估相互结合､ 互为补充
B. 信息安全风险评估工作要按照“严密组织､ 规范操作､ 讲求科学､ 注重实效”的原则开展
C. 信息安全风险评估应贯穿于网络和信息系统建设运行的全过程
D. 开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导
【单选题】
下面的角色对应的信息安全职责不合理的是：
A. 高级管理层——最终责任
B. 信息安全部门主管——提供各种信息安全工作必须的资源
C. 系统的普通使用者——遵守日常操作规范
D. 审计人员——检查安全策略是否被遵从
【单选题】
自2004年1月起，国内各有关部门在申报信息安全国家标准计划项目时，必须经由以下哪个组织提出工作意见，协调一致后由该组织申报｡
A. 全国通信标准化技术委员会（TC485）
B. 全国信息安全标准化技术委员会（TC260）
C. 中国通信标准化协会（CCSA）
D. 网络与信息安全技术工作委员会
【单选题】
【第03套-60】风险计算原理可以用下面的范式形式化地加以说明：风险值=R（A，T，V）=R（L（T，V），F（Ia，Va））以下关于上式各项说明错误的是：
A. R表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性
B. L表示威胁利资产脆弱性导致安全事件的可能性
C. F表示安全事件发生后造成的损失
D. Ia，Va分别表示安全事件作用全部资产的价值与其对应资产的严重程度
【单选题】
【第03套-61】以下哪一项在防止数据介质被滥用时是不推荐使用的方法：
A. 禁用主机的CD驱动､ USB接口等I/O设备
B. 对不再使用的硬盘进行严格的数据清除
C. 将不再使用的纸质文件用碎纸机粉碎
D. 用快速格式化删除存储介质中的保密文件
