【单选题】
危险的程度一般用___来表示。
A. 危险的发生频率
B. 危险度
C. 危险发生的可能性
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
职业健康安全管理体系标准不适用于有下列愿望的组织___
A. 建立职业健康安全管理体系，以消除或尽可能减低可能暴露于与组织活动相关的职业健康安全危险源中的员工和其他相关方所面临的风险
B. 实施、保持和持续改进职业健康安全管理体系
C. 获得职业健康安全管理体系认证证书作为管理工作的业绩
【单选题】
标准提出了对职业健康安全管理的要求，目的是使一个组织能够___
A. 控制重大危险源并改进绩效
B. 控制职业健康安全重大风险并改进绩效
C. 控制职业健康安全风险并改进绩效
【单选题】
从根本上消除职业健康安全风险的控制措施是___
A. 与职业健康安全风险有关的活动制定程序并保持实施
B. 控制用于工作场所的过程、装置、机械、运行程序和工作组织的设计
C. 建立应急准备响应计划程序
【单选题】
COSO著名报告___和《COSO-ERM企业风险管理框架》，是风险管理的重要文献。
A. 《内部控制-整体框架》
B. 质量管理标准
C. 卓越绩效标准
D. 环境管理标准
【单选题】
《ISO31000：2009风险管理原则和指南》___正式发布。
A. 2009年11月13日
B. 2008年11月13日
C. 2010年11月13日
D. 2011年11月13日
【单选题】
下面不属于外部环境的是___。
A. 文化、社会、政治、法律法规、财政金融、技术、经济、自然和竞争环境
B. 对组织目标具有影响的主要驱动和趋势
C. 与外部利益相关方的关系和其感受和价值观
D. 治理、组织结构、作用和责任
【单选题】
下面不属于内部环境的是___。
A. 方针、目标、以及实现它们的战略
B. 对组织目标具有影响的主要驱动和趋势
C. 与内部利益相关方的关系、以及他们的感受和价值观
D. 治理、组织结构、作用和责任
【单选题】
下面描述不正确的是___。
A. 残留风险不包括未识别的风险
B. 控制措施可能不总是产生预期或设想的修正效果
C. 风险准则基于组织的目标和内外部状况
D. 风险分析为风险评定和风险处理决策提供了基础
【单选题】
下面哪些不是管理者的主要职责___。
A. 确定和签署风险管理方针
B. 及时全面的收集风险信息
C. 确定与组织绩效参数一致的风险管理绩效参数
D. 确保为风险管理配置必要的资源
推荐试题
【单选题】
下面哪个不是威胁计算机操作系统安全的因素。___
A. 进程管理体系存在问题
B. 非法用户或假冒用户入侵系统
C. 数据被非法破坏或者数据丢失
D. 不明病毒的破坏和黑客入侵
【单选题】
以下对于Linux系统的叙述哪项是错误的？___
A. Linux系统是完全免费并且能够自由传播的操作系统
B. Linux系统是一个封闭式系统，所以使用过程中十分安全
C. PAM机制是一种灵活且功能强大的用户鉴别机制
D. Linux在服务器等领域应用广泛并取得了很好的成绩
【单选题】
下列对于移动终端的叙述哪项是正确的？___
A. 安卓系统由谷歌于2007年发布，是基于Linux的开源操作系统
B. 安卓系统由于开放的特性，因此比iOS系统存在更大的安全风险
C. iOS系统拥有封闭的开发环境，安全机制高，所以能够保证用户的数据不会丢失
D. iOS的沙盒机制能够生成动态代码，防止任何将可写内存页面设置未可执行的企图
【单选题】
以下说法错误的是___
A. 上传文件是病毒或木马时，主要用于诱骗用户或者管理员下载执行或者直接自动运行
B. 上传文件是WebShell时，攻击者可通过这些网页后门执行命令并控制服务器
C. 上传文件是其他恶意脚本时，攻击者不可直接执行脚本进行攻击
D. 上传文件是恶意图片时，图片中可能包含脚本，加载或点击这些图片时脚本会悄悄执行
【单选题】
以下哪种说法是错误的。___
A. 文件上传时不用检查，不会有漏洞
B. 攻击者可以通过NC、Fiddler等断点上传工具可轻松绕过客户端的检查
C. 文件上传后修改文件名时处理不当，会产生漏洞
D. 攻击者可以通过第三方插件进行文件上传攻击
