【单选题】
利用公开开盘,营造旺销的气氛,同时加大宣传力度,开发潜在客户体现项目销售的哪个阶段?___
A. 准备期
B. 引导期
C. 公开期
D. 强销期
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
产品与形象定位的基础与前提是___
A. 环境定位
B. 客户定位
C. 目标定位
D. 细分定位
【单选题】
品牌命名最基本的要求是___。
A. 有特色
B. 有想象力
C. 有亲切感
D. 易读易记
【单选题】
以下关于下属公司营销架构设置的说明,错误的是___
A. 单项目营销负责人(副总或总助)和营销经理仅能设置一个岗位,不得重复。单项目不可以设置客服经理,设置客服主管为客服负责人;
B. 片区公司在管5个项目及以上或年度销售任务50亿以上,可申请增设营销总经理助理1名;
C. 项目公司不使用广告公司时,可申请增加编制,自行招聘广告设计人员及文案人员,编入策划部,但不能超过5人,主管级别以下的按照公佣包分配;
D. 当项目所处的市场渠道客户成交比例有超40%的情况,项目可申请设置渠道管理小组,包括渠道经理、渠道主管、渠道专员,底薪参照销售部同级人员水平,佣金从项目公佣统筹分配。
【单选题】
项目公司营销费用在不超过___万元时,上报流程的终审人是项目公司负责人
A. 10万
B. 30万
C. 50万
D. 80万
【单选题】
项目公司营销人员整体薪酬福利(包括工资、佣金、福利、奖励、补贴)费用不可超出___营销费用的35%。
A. 2.5%
B. 2.35%
C. 2.25%
D. 3.5%
【单选题】
关于策划主管级及以下、客服主管级及以下的佣金,以下说法正确的是___
A. 公佣,按照月度发放,完成军令状业绩50%即可发放
B. 公佣,按照季度发放,完成军令状业绩70%即可发放
C. 公佣,按照月度发放,完成军令状业绩70%即可发放
D. 公佣,按照季度发放,完成军令状业绩50%即可发放
【单选题】
以下关于电商启用及电商费用,说法正确的是___
A. 项目公司经考察,上报项目公司负责人后即可启用电商
B. 电商费用中用于营销推广及自建销售团队激励的,不列入营销包干费用
C. 电商费用的请款流程由项目客服部发起,经过项目公司、集团营销管理中心、财务中心,总裁和董事长审批后方可
D. 电商费用请款审批通过后,代收电商费用公司的财务部需在资料齐全后3天内完成支付
【单选题】
以下关于开盘去化率考核,说法错误的是___
A. 开盘7天内认购去化率的基本要求是,住宅不低于60%
B. 开盘1个月的签约去化率的基本要求是,商铺及别墅不低于40%
C. 如项目开盘7天内,公寓认购去化率为75%,则奖励项目3万元
D. 如项目开盘1个月,住宅的签约去化率仅45%,则罚项目2万元
【单选题】
员工A在年底集团有政策情况下购买了员工房,目前找到购买人想更名,需经过___审批后方可执行。
A. 商业集团董事长
B. 商业集团总裁
C. 商业集团品牌营销管理中心
D. 项目公司责任人
【单选题】
___是指舆情事件有较大媒体负面隐患,但暂未被媒体关注的时期。
A. 舆情消退期
B. 舆情爆发期
C. 舆情潜伏期
D. 舆情处理期
【单选题】
下属公司在舆情处理过程中,如存在困难,可第一时间报商业地产集团品牌舆情管理小组,由品牌舆情管理小组为下属公司提供指导意见和支持,共同协助处理,相关处理费用由___承担。
A. 集团营销
B. 商业地产集团总部
C. 下属公司
D. 品牌舆情管理小组
【单选题】
下属公司负责范围内事项以及地方性媒体和全国性媒体的地区分站媒体一旦出现负面舆情,应___内制定舆情处理方案。
A. 半小时
B. 24小时
C. 12小时
D. 2小时
【单选题】
所有的舆情处理方案,都应经___共同讨论和审核确认后实施,有策略和针对性地进行处理。
A. 下属公司领导班子
B. 应急处理微信工作群
C. 集团品牌管理部成员
D. 文化公司
【单选题】
每年___,集团总裁与各下属公司总经理签订品牌舆情管理责任状。
A. 四季度
B. 二季度
C. 一季度
D. 三季度
【单选题】
三级舆情事件一旦发生,当事集团各部门负责人、各下属公司负责人应12小时内以电话、微信、邮件等方式上报___,抄报集团品牌舆情管理工作小组。
A. 集团分管副总裁
B. 品牌营销管理中心负责人
C. 相关职能中心负责人
D. 董事会主席
【单选题】
下属公司一旦出现舆情,要立即成立由项目责任人牵头的应急工作小组,不超过2小时建立___。
A. 舆情登记档案
B. 统一回复口径
C. 媒体资源库
D. 应急工作微信群
【单选题】
交楼前___,交楼项目公司应召开交楼舆情预案会议,结合日常管理、巡检等,逐一排查可能存在的舆情风险。
A. 1周
B. 15天
C. 1个月
D. 3个月
【单选题】
各下属公司宣传物料和相关审批流程的执行,主要参考文件为___
A. 《奥园集团400客服热线投诉处理制度(试行)》
B. 《奥园商业地产集团品牌舆情应对及问责管理实施细则(2019试行版)》
C. 《奥园商业地产集团经营管理流程与审批权限一览表(2019)》
D. 《奥园集团品牌管理办法(2019修订版)》
【单选题】
品牌舆情问责中,如员工对处罚结果有异议的,可在做出处理决定之日起___内,凭有效证明材料提出书面申诉。逾期未提出书面申诉的,视为无异议。
A. 3天
B. 24小时
C. 7天
D. 12小时
【单选题】
集团品牌舆情管理领导小组将根据各下属公司每___《舆情管控与媒体关系评分表》中的评分情况对相关责任人给予行政处罚和经济处罚。
A. 年度
B. 月度
C. 季度
D. 半年度
【单选题】
新城市或县域须在项目启动___内组织媒体“奥园行”。
A. 6个月
B. 3个月
C. 12个月
D. 1个月
【单选题】
对处于已开盘到交付完成期间的项目,下属公司对项目舆情实施有效管控,表现为___,则作为奖励对象。
A. 政府关系维护良好
B. 主流媒体关系维护良好
C. 无负面
D. 第三方神秘巡检达到90分以上
【单选题】
各下属公司须如实做好舆情预警上报工作。每___出具《商业地产集团月度舆情预警事项汇总清单》、《项目舆情月报》上报集团品牌舆情管理工作小组。
A. 半月
B. 一个月
C. 季度
D. 年度
【单选题】
下属公司的品牌舆情管理考核奖励分配比例为:公司总经理,营销分管领导,其他人员分别占比___。
A. 50%;20%;30%
B. 30%;50%;20%
C. 20%;30%;50%
D. 50%;30%;20%
【单选题】
下属公司执行画面设计、软文投放。线上线下投放画面、日常海报、软文等均需经过相关审批人___确认后方可对外输出。
A. 审核并签字
B. 审核并口头答应
C. 审核并微信回复
D. 仅审核
【单选题】
舆情事件处理闭环后,需对舆情处理全过程进行评估。以下哪一个不是评估对象?___
A. 政府
B. 舆情事件处理情况
C. 媒体
D. 公众
【单选题】
一旦发现媒体在未提前预约的情况下,对公司相关场所进行拍摄,现场工作人员应___内通知上报下属公司品牌舆情管理工作小组。
A. 30分钟
B. 10分钟
C. 2个小时
D. 6小时
【单选题】
在媒体关系与舆情管控评分中,扣分41-100分的区域/片区/项目公司责任事件部门负责人应向奥园慈善基金会捐赠___
A. 10000 元/人次
B. 5000 元/人次
C. 20000元/人次
D. 3000 元/人次
【单选题】
品牌舆情管理处罚中,处 ___以上处罚或累计处罚超过()的相关人员在绩效考评时,取消其评 A 资格,同时,按规定处罚。
A. 2类;11分(含)
B. 3类;31分(含)
C. 4类;41分(含)
D. 5类;100分(含)
【单选题】
新项目定位启动会后,召开各项会议的顺序是:___
A. 共创会、定位会、运营会
B. 运营会、定位会、共创会
C. 共创会、运营会、定位会
D. 定位会、共创会、运营会
【单选题】
不同的付款方式,对逾期有不同的标准,针对按揭付款:从客户认购之日起,银行按揭贷款超过( )未回款、公积金贷款超过___未回款视为逾期。
A. 30天;70天  
B. 50天;90天   
C. 60天;120天   
D. 80天;140天
【单选题】
针对已逾期的应收账款,逾期超过___营销部发催告短信、电话催收;逾期超过( )营销部发催告函催收;逾期超过( )营销部门、财务部报法务部签发律师函催收;逾期超过( )法务部通过诉讼手段催收。
A. 1日,5日;15日,20日
B. 1日,15日;30日,45日
C. 7日,10日;30日,60日
D. 7日,15日;25日,45日
【单选题】
置业顾问销售过程中的开场阶段拟达到的主要目的是:___
A. 寻找客户
B. 取得客户信任
C. 确认需求和问题
D. 介绍说明
【单选题】
户外广告不具备的___特点。
A. 长期性
B. 固定性
C. 覆盖率高
D. 集中
【单选题】
在产品引导期和公开期,广告主题多以产品的___为主
A. 物业管理
B. 规划优势和地段特征
C. 价格攻势
D. 配套设施
【单选题】
以下哪项不是房地产广告策划的工作内容___
A. 媒体现状、市场态势分析
B. 项目自身、竞争对手、目标客户分析
C. 广告效果与反馈
D. 楼盘案名和文化定位
【单选题】
以下哪种不属于线下类媒体?___
A. 户外牌
B. 夹报
C. 公交车身广告
D. 网络论坛
【单选题】
常规工地围挡,所设置的要求为___。
A. 地块重点人流、车流路侧,设置3-5米喷画围挡(镀锌板),不设置射灯
B. 地块人流较少、车流路侧,设置5米喷画围挡(镀锌板),设置射灯
C. 地块重点人流、车流路侧,设置3米喷画围挡(镀锌板),设置射灯
D. 地块人流较少、车流路侧,设置6米喷画围挡(镀锌板),设置射灯;
【单选题】
消费者的生活方式属于市场细分因素中的___
A. 地理因素
B. 人口因素
C. 心理因素
D. 行为因素
【单选题】
关于项目公司定价方案等,说法错误的是___
A. 项目公司在首开/批次推售产品7天前,需完成《项目定价方案》的撰写;
B. 《项目定价方案》必须由项目公司财务部与集团财务管理中心针对利润率进行确认;
C. 项目定价方案必须在首开前15天完成审批,首开前7天完成明源审批并录入价格;
D. 项目定价方案需召开定价会议,经集团营销、财务投资
推荐试题
【单选题】
以下关于项目的含义,理解错误的是:
A. 项目是为达到特定的目的、 使用一定资源、 在确定的期间内、 为特定发起人而提供独特的产品、 服务或成果而进行的一次性努力。
B. 项目有明确的开始日期,结束日期由项目的领导者根据项目进度来随机确定。
C. 项目资源指完成项目所需要的人、 财、 物等。
D. 项目目标要遵守SMART原则,即项目的目标要求具体(Specific)、 可测量(Measurable)、 需相关方的一致同意(Agreeto)、 现实(Realistic)、 有一定的时限(Timeoriented)
【单选题】
下列对于信息安全保障深度防御模型的说法错误的是:
A. 信息安全外部环境:信息安全保障是组织机构安全、 国家安全的一个重要组成部分,因此对信息安全的讨论必须放在国家政策、 法律法规和标准的外部环境制约下。
B. 信息安全管理和工程:信息安全保障需要在整个组织机构内建立和完善信息安全管理体系,将信息安全管理综合至信息系统的整个生命周期,在这个过程中,我们需要采用信息系统工程的方法来建设信息系统。
C. 信息安全人才体系:在组织机构中应建立完善的安全意识,培训体系也是信息安全保障的重要组成部分。
D. 信息安全技术方案:“从外而内、 自下而上、 形成边界到端的防护能力”。
【单选题】
某用户通过账号、 密码和验证码成功登录某银行的个人网银系统,此过程属于以下哪一类:
A. 个人网银系统和用户之间的双向鉴别
B. 由可信第三方完成的用户身份鉴别
C. 个人网银系统对用户身份的单向鉴别
D. 用户对个人网银系统合法性的单向鉴别
【单选题】
Alice用Bob的密钥加密明文,将密文发送给Bob。 Bob再用自己的私钥解密,恢复出明文。 以下说法正确的是:
A. 此密码体制为对称密码体制
B. 此密码体制为私钥密码体制
C. 此密码体制为单钥密码体制
D. 此密码体制为公钥密码体制
【单选题】
下列哪一种方法属于基于实体“所有”鉴别方法:
A. 用户通过自己设置的口令登录系统,完成身份鉴别
B. 用户使用个人指纹,通过指纹识别系统的身份鉴别
C. 用户利用和系统协商的秘密函数,对系统发送挑战进行正确应答,通过身份鉴别
D. 用户使用集成电路卡(如智能卡)完成身份鉴别
【单选题】
为防范网络欺诈确保交易安全,网银系统首先要求用户安全登录,然后使用“智能卡+短信认证”模式进行网上转账等交易,在此场景中用到下列哪些鉴别方法?
A. 实体“所知”以及实体“所有”的鉴别方法
B. 实体“所有”以及实体“特征”的鉴别方法
C. 实体“所知”以及实体“特征”的鉴别方法
D. 实体“所有”以及实体“行为”的鉴别方法
【单选题】
下面哪一项不是虚拟专用网络(VPN)协议标准:
A. 第二层隧道协议(L2TP)
B. Internet安全性(IPSEC)
C. 终端访问控制器访问控制系统(TACACS+)
D. 点对点隧道协议(PPTP)
【单选题】
下列对网络认证协议Kerberos描述正确的是:
A. 该协议使用非对称密钥加密机制
B. 密钥分发中心由认证服务器、 票据授权服务器和客户机三个部分组成
C. 该协议完成身份鉴别后将获取用户票据许可票据
D. 使用该协议不需要时钟基本同步的环境
【单选题】
鉴别的基本途径有三种:所知、所有和个人特征,以下哪一项不是基于你所知道的:
A. 口令
B. 令牌
C. 知识
D. 密码
【单选题】
在ISO的OSI安全体系结构中,以下哪一个安全机制可以提供抗抵赖安全服务?
A. 加密
B. 数字签名
C. 访问控制
D. 路由控制
【单选题】
某公司已有漏洞扫描和入侵检测系统(Intrusion DetectionSystem,IDS)产品,需要购买防火墙,以下做法应当优先考虑的是:
A. 选购当前技术最先进的防火墙即可
B. 选购任意一款品牌防火墙
C. 任意选购一款价格合适的防火墙产品
D. 选购一款同已有安全产品联动的防火墙
【单选题】
某单位人员管理系统在人员离职时进行账号删除,需要离职员工所在部门主管经理和人事部门人员同时进行确认才能在系统上执行,该设计是遵循了软件安全哪项原则
A. 最小权限
B. 权限分离
C. 不信任
D. 纵深防御
【单选题】
以下关于PGP(Pretty Good Privacy)软件叙述错误的是:
A. PGP可以实现对邮件的加密、 签名和认证
B. PGP可以实现数据压缩
C. PGP可以对邮件进行分段和重组
D. PGP采用SHA算法加密邮件
【单选题】
入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术,它与IDS有着许多不同点,请指出下列哪一项描述不符合IPS的特点?
A. 串接到网络线路中
B. 对异常的进出流量可以直接进行阻断
C. 有可能造成单点故障
D. 不会影响网络性能
【单选题】
相比文件配置表(FAT)文件系统,以下哪个不是新技术文件系统(NTFS)所具有的优势?
A. NTFS使用事务日志自动记录所有文件夹和文件更新,当出现系统损坏和电源故障等问题,而引起操作失败后,系统能利用日志文件重做或恢复未成功的操作
B. NTFS的分区上,可以为每个文件或文件夹设置单独的许可权限
C. 对于大磁盘,NTFS文件系统比FAT有更高的磁盘利用率
D. 相比FAT文件系统,NTFS文件系统能有效的兼容linux下EXT2文件格式
【单选题】
某公司系统管理员最近正在部署一台Web服务器,使用的操作系统是Windows,在进行日志安全管理设置时,系统管理员拟定四条日志安全策略给领导进行参考,其中能有效应对攻击者获得系统权限后对日志进行修改的策略是:
A. 网络中单独部署syslog服务器,将Web服务器的日志自动发送并存储到该syslog日志服务器中
B. 严格设置Web日志权限,只有系统权限才能进行读和写等操作
C. 对日志属性进行调整,加大日志文件大小、 延长覆盖时间、 设置记录更多信息等
D. 使用独立的分区用于存储日志,并且保留足够大的日志空间
【单选题】
安全的运行环境是软件安全的基础,操作系统安全配置是确保运行环境安全必不可少的工作,某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作,其中哪项设置不利于提高运行环境安全?
A. 操作系统安装完成后安装最新的安全补丁,确保操作系统不存在可被利用的安全漏洞
B. 为了方便进行数据备份,安装Windows操作系统时只使用一个分区C,所有数据和操作系统都存放在C盘
C. 操作系统上部署防病毒软件,以对抗病毒的威胁
D. 将默认的管理员账号Administrator改名,降低口令暴力破解攻击的发生可能
【单选题】
在数据库安全性控制中,授权的数据对象,授权子系统就越灵活?
A. 粒度越小
B. 约束越细致
C. 范围越大
D. 约束范围大
【单选题】
下列哪一些对信息安全漏洞的描述是错误的?
A. 漏洞是存在于信息系统的某种缺陷。
B. 漏洞存在于一定的环境中,寄生在一定的客体上(如TOE中、 过程中等)。
C. 具有可利用性和违规性,它本身的存在虽不会造成破坏,但是可以被攻击者利用,从而给信息系统安全带来威胁和损失。
D. 漏洞都是人为故意引入的一种信息系统的弱点
【单选题】
账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下哪种攻击?
A. 分布式拒绝服务攻击(DDoS)
B. 病毒传染
C. 口令暴力破解
D. 缓冲区溢出攻击
【单选题】
以下哪个不是导致地址解析协议(ARP)欺骗的根源之一?
A. ARP协议是一个无状态的协议
B. 为提高效率,ARP信息在系统中会缓存
C. ARP缓存是动态的,可被改写
D. ARP协议是用于寻址的一个重要协议
【单选题】
张三将微信个人头像换成微信群中某好友头像,并将昵称改为该好友的昵称,然后向该好友的其他好友发送一些欺骗消息。 该攻击行为属于以下哪类攻击?
A. 口令攻击
B. 暴力破解
C. 拒绝服务攻击
D. 社会工程学攻击
【单选题】
以下哪一种判断信息系统是否安全的方式是最合理的?
A. 是否己经通过部署安全控制措施消灭了风险
B. 是否可以抵抗大部分风险
C. 是否建立了具有自适应能力的信息安全模型
D. 是否已经将风险控制在可接受的范围内
【单选题】
以下关于信息安全法治建设的意义,说法错误的是:
A. 信息安全法律环境是信息安全保障体系中的必要环节
B. 明确违反信息安全的行为,并对行为进行相应的处罚,以打击信息安全犯罪活动
C. 信息安全主要是技术问题,技术漏洞是信息犯罪的根源
D. 信息安全产业的逐渐形成,需要成熟的技术标准和完善的技术体系
【单选题】
小张是信息安全风险管理方面的专家,被某单位邀请过去对其核心机房经受某种灾害的风险进行评估,已知:核心机房的总价价值一百万,灾害将导致资产总价值损失二成四(24%),历史数据统计告知该灾害发生的可能性为八年发生三次,请问小张最后得到的年度预期损失为多少:
A. 24万
B. 0.09万
C. 37.5万
D. 9万
【单选题】
2005年4月1日正式施行的《电子签名法》,被称为“中国首部真正意义上的信息化法律”,自此电子签名与传统手写签名和盖章具有同等的法律效力。 以下关于电子签名说法错误的是:
A. 电子签名——是指数据电文中以电子形式所含、 所附用于识别签名人身份并表明签名人认可其中内容的数据
B. 电子签名适用于民事活动中的合同或者其他文件、 单证等文书
C. 电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务
D. 电子签名制作数据用于电子签名时,属于电子签名人和电子认证服务提供者共有
【单选题】
风险管理的监控与审查不包含:
A. 过程质量管理
B. 成本效益管理
C. 跟踪系统自身或所处环境的变化
D. 协调内外部组织机构风险管理活动
【单选题】
信息安全等级保护要求中,第三级适用的正确的是:
A. 适用于一般的信息和信息系统,其受到破坏后,会对公民、 法人和其他组织的权益有一定影响,但不危害国家安全、 社会秩序、 经济建设和公共利益
B. 适用于一定程度上涉及国家安全、 社会秩序、 经济建设和公共利益的一般信息和信息系统,其受到破坏后,会对国家安全、 社会秩序、 经济建设和公共利益造成一般损害。
C. 适用于涉及国家安全、 社会秩序、 经济建设和公共利益的信息和信息系统,其受到破坏后,会对国家安全、 社会秩序、 经济建设和公共利益造成严重损害
D. 适用于涉及国家安全、 社会秩序、 经济建设和公共利益的重要信息和信息系统的核心子系统。 其受到破坏后,会对国家安全、 社会秩序,经济建设和公共利益造 成特别严重损害
【单选题】
下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的:
A. 设置网络连接时限
B. 记录并分析系统错误日志
C. 记录并分析用户和管理员操作日志
D. 启用时钟同步
【单选题】
有关危害国家秘密安全的行为的法律责任,正确的是:
A. 严重违反保密规定行为只要发生,无论产生泄密实际后果,都要依法追究责任
B. 非法获取国家秘密,不会构成刑事犯罪,不需承担刑事责任
C. 过失泄露国家秘密,不会构成刑事犯罪,不需承担刑事责任
D. 承担了刑事责任,无需再承担行政责任和/或其他处分
【单选题】
以下对于信息安全事件理解错误的是:
A. 信息安全事件,是指由于自然或者人为以及软硬件本身缺陷或故障的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响的事件
B. 对信息安全事件进行有效管理和响应,最小化事件所造成的损失和负面影响,是组织信息安全战略的一部分
C. 应急响应是信息安全事件管理的重要内容
D. 通过部署信息安全策略并配合部署防护措施,能够对信息及信息系统提供保护,杜绝信息安全事件的发生
【单选题】
假设一个系统已经包含了充分的预防控制措施,那么安装监测控制设备:
A. 是多余的,因为它们完成了同样的功能,但要求更多的开销
B. 是必须的,可以为预防控制的功效提供检测
C. 是可选的,可以实现深度防御
D. 在一个人工系统中是需要的,但在一个计算机系统中则是不需要的,因为预防控制功能已经足够
【单选题】
关于我国加强信息安全保障工作的主要原则,以下说法错误的是:
A. 立足国情,以我为主,坚持技术与管理并重
B. 正确处理安全和发展的关系,以安全保发展,在发展中求安全
C. 统筹规划,突出重点,强化基础工作
D. 全面提高信息安全防护能力,保护公众利益,维护国家安全
【单选题】
以下哪一项不是信息安全管理工作必须遵循的原则?
A. 风险管理在系统开发之初就应该予以充分考虑,并要贯穿于整个系统开发过程之中
B. 风险管理活动应成为系统开发、 运行、 维护、 直至废弃的整个生命周期内的持续性工作
C. 由于在系统投入使用后部署和应用风险控制措施针对性会更强,实施成本会相对较低
D. 在系统正式运行后,应注重残余风险的管理,以提高快速反应能力
【单选题】
《信息安全技术信息安全风险评估规范》(GB/T20984-2007)
A. 规划阶段风险评估的目的是识别系统的业务战略,以支撑系统安全需求及安全战略等
B. 设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、 资产重要性,提出安全功能需求
C. 实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、 实施过程进行风险识别,并对系统建成后的安全功能进行验证
D. 运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险,是一种全面的风险评估。 评估内容包括对真实运行的信息系统、 资产、 脆弱性等各方面
【单选题】
对信息安全风险评估要素理解正确的是:
A. 资产识别的粒度随着评估范围、 评估目的的不同而不同,既可以是硬件设备,也可以是业务系统,也可以是组织机构
B. 应针对构成信息系统的每个资产做风险评价
C. 脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项
D. 信息系统面临的安全威胁仅包括人为故意威胁、 人为非故意威胁
【单选题】
以下哪些是需要在信息安全策略中进行描述的:
A. 组织信息系统安全架构
B. 信息安全工作的基本原则
C. 组织信息安全技术参数
D. 组织信息安全实施手段
【单选题】
根据《关于开展信息安全风险评估工作的意见》的规定,错误的是:
A. 信息安全风险评估分自评估、 检查评估两形式。 应以检查评估为主,自评估和检查评估相互结合、 互为补充
B. 信息安全风险评估工作要按照“严密组织、 规范操作、 讲求科学、 注重实效”的原则开展
C. 信息安全风险评估应贯穿于网络和信息系统建设运行的全过程
D. 开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导
【单选题】
下面的角色对应的信息安全职责不合理的是:
A. 高级管理层——最终责任
B. 信息安全部门主管——提供各种信息安全工作必须的资源
C. 系统的普通使用者——遵守日常操作规范
D. 审计人员——检查安全策略是否被遵从
【单选题】
自2004年1月起,国内各有关部门在申报信息安全国家标准计划项目时,必须经由以下哪个组织提出工作意见,协调一致后由该组织申报。
A. 全国通信标准化技术委员会(TC485)
B. 全国信息安全标准化技术委员会(TC260)
C. 中国通信标准化协会(CCSA)
D. 网络与信息安全技术工作委员会