当今 IT 的发展与安全投入，安全意识和安全手段之间形成___。_答案

【单选题】

当今 IT 的发展与安全投入，安全意识和安全手段之间形成___。

A. 安全风险屏障

B. 安全风险缺口

C. 管理方式的变革

D. 管理方式的缺

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？___。

A. 已买的软件

B. 定做的软件

C. 硬件

D. 数据

查看答案解析

【单选题】

当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：___

A. 访问控制列表

B. 系统服务配置情况

C. 审计记录

D. 用户账户和权限的设置

查看答案解析

【单选题】

根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行___。

A. 逻辑隔离

B. 物理隔离

C. 安装防火墙

D. VLAN 划分

查看答案解析

【单选题】

管理审计指___

A. 保证数据接收方收到的信息与发送方发送的信息完全一致

B. 防止因数据被截获而造成的泄密

C. 对用户和程序使用资源的情况进行记录和审查

D. 保证信息使用者都可

查看答案解析

【单选题】

为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法？___

A. 进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码

B. 进行离职谈话，禁止员工账号，更改密码

C. 让员工签署跨边界协议

D. 列出员工在解聘前需要注意的所有责任

查看答案解析

【单选题】

为了有效的完成工作，信息系统安全部门员工最需要以下哪一项技能？___

A. 人际关系技能

B. 项目管理技能

C. 技术技能

D. 沟通技能

查看答案解析

【单选题】

我国的国家秘密分为几级？___

A. 3

B. 4

C. 5

D. 6

查看答案解析

【单选题】

系统管理员属于___。

A. 决策层

B. 管理层

C. 执行层

D. 既可以划为管理层，又可以划为执行层

查看答案解析

【单选题】

下列哪一个说法是正确的？___

A. 风险越大，越不需要保护

B. 风险越小，越需要保护

C. 风险越大，越需要保护

D. 越是中等风险，越需要保护

查看答案解析

【单选题】

下面哪类访问控制模型是基于安全标签实现的？___

A. 自主访问控制

B. 强制访问控制

C. 基于规则的访问控制

D. 基于身份的访问控制

查看答案解析

【单选题】

下面哪项能够提供最佳安全认证功能？___

A. 这个人拥有什么

B. 这个人是什么并且知道什么

C. 这个人是什么

D. 这个人知道什么

查看答案解析

【单选题】

下面哪一个是国家推荐性标准？___

A. GB/T 18020-1999 应用级防火墙安全技术要求

B. SJ/T 30003-93 电子计算机机房施工及验收规范

C. GA243-2000 计算机病毒防治产品评级准则

D. ISO/IEC 15408-1999 信息技术安全性评估准则

查看答案解析

【单选题】

公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。人员考察的内容不包括___。

A. 身份考验、来自组织和个人的品格鉴定

B. 家庭背景情况调查

C. 学历和履历的真实性和完整性

D. 学术及专业资格

查看答案解析

【单选题】

计算机信息的实体安全包括环境安全、设备安全、___三个方面。

A. 运行安全

B. 媒体安全

C. 信息安全

D. 人事安全

查看答案解析

【单选题】

目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？___

A. 公安部

B. 国家保密局

C. 信息产业部

D. 国家密码管理委员会办公室

查看答案解析

【单选题】

目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？___

A. GB/T 18336-2001 信息技术安全性评估准则

B. GB 17859-1999 计算机信息系统安全保护等级划分准则

C. GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构

D. GA/T 391-2002 计算机信息系统安全等级保护管理要求

查看答案解析

【单选题】

确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其所用，是指___。

A. 完整性

B. 可用性

C. 保密性

D. 抗抵赖性

查看答案解析

【单选题】

如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？___

A. 自动软件管理

B. 书面化制度

C. 书面化方案

D. 书面化标准

查看答案解析

【单选题】

如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？___

A. 计算风险

B. 选择合适的安全措施

C. 实现安全措施

D. 接受残余风险

查看答案解析

【单选题】

软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？___

A. 软件中止和黑客入侵

B. 远程监控和远程维护

C. 软件中止和远程监控

D. 远程维护和黑客入侵

查看答案解析

【单选题】

下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？___

A. 对安全违规的发现和验证是进行惩戒的重要前提

B. 惩戒措施的一个重要意义在于它的威慑性

C. 处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训

D. 尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重

查看答案解析

【单选题】

下面哪一项最好地描述了风险分析的目的？___

A. 识别用于保护资产的责任义务和规章制度

B. 识别资产以及保护资产所使用的技术控制措施

C. 识别资产、脆落性并计算潜在的风险

D. 识别同责任义务有直接关系的威胁

查看答案解析

【单选题】

下面哪一项最好地描述了组织机构的安全策略？___

A. 定义了访问控制需求的总体指导方针

B. 建议了如何符合标准

C. 表明管理意图的高层陈述

D. 表明所使用的技术控制措施的高层陈述

查看答案解析

【单选题】

下面哪一种风险对电子商务系统来说是特殊的？___

A. 服务中断

B. 应用程序系统欺骗

C. 未授权的信息泄露

D. 确认信息发送错误

查看答案解析

【单选题】

下面有关我国标准化管理和组织机构的说法错误的是？___

A. 国家标准化管理委员会是统一管理全国标准化工作的主管机构

B. 国家标准化技术委员会承担国家标准的制定和修改工作

C. 全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发布

D. 全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目

查看答案解析

【单选题】

项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？___

A. 项目管理的基本要素是质量，进度和成本

B. 项目管理的基本要素是范围，人力和沟通

C. 项目管理是从项目的执行开始到项目结束的全过程进行计划、组织

D. 项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论对项目涉及的技术工作进行有效地管理，对项目涉及的技术工作进行有效地管理

查看答案解析

【单选题】

信息安全的金三角是___。

A. 可靠性，保密性和完整性

B. 多样性，冗余性和模化性

C. 保密性，完整性和可用性

D. 多样性，保密性和完整性

查看答案解析

【单选题】

信息安全风险缺口是指___。

A. IT 的发展与安全投入，安全意识和安全手段的不平衡

B. 信息化中，信息不足产生的漏洞

C. 计算机网络运行，维护的漏洞

D. 计算中心的火灾隐患

查看答案解析

【单选题】

信息安全风险应该是以下哪些因素的函数？___

A. 信息资产的价值、面临的威胁以及自身存在的脆弱性等

B. 病毒、黑客、漏洞等

C. 保密信息如国家密码、商业秘密等

D. 网络、系统、应用的复杂的程度

查看答案解析

【单选题】

信息安全工程师监理的职责包括？___

A. 质量控制，进度控制，成本控制，合同管理，信息管理和协调

B. 质量控制，进度控制，成本控制，合同管理和协调

C. 确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调

D. 确定安全要求，认可设计方案，监视安全态势和协调

查看答案解析

【单选题】

信息安全管理最关注的是？___

A. 外部恶意攻击

B. 病毒对 PC 的影响

C. 内部恶意攻击

D. 病毒对网络的影响

查看答案解析

【单选题】

信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？___

A. 信息的价值

B. 信息的时效性

C. 信息的存储方式

D. 法律法规的规定

查看答案解析

【单选题】

信息网络安全的第三个时代是___

A. 主机时代，专网时代，多网合一时代

B. 主机时代，PC 时代，网络时代

C. PC 时代，网络时代，信息时代

D. 2001 年，2002 年，2003 年

查看答案解析

【单选题】

以下哪个不属于信息安全的三要素之一？___

A. 机密性

B. 完整性

C. 抗抵赖性

D. 可用性

查看答案解析

【单选题】

以下哪一项安全目标在当前计算机系统安全建设中是最重要的？___

A. 目标应该具体

B. 目标应该清晰

C. 目标应该是可实现的

D. 目标应该进行良好的定义

查看答案解析

【单选题】

以下哪一项计算机安全程序的组成部分是其它组成部分的基础？___

A. 制度和措施

B. 漏洞分析

C. 意外事故处理计划

D. 采购计划

查看答案解析

【单选题】

以下哪一项是对信息系统经常不能满足用户需求的最好解释？___

A. 没有适当的质量管理工具

B. 经常变化的用户需求

C. 用户参与需求挖掘不够

D. 项目管理能力不强

查看答案解析

【单选题】

以下哪一种人给公司带来了最大的安全风险？___

A. 临时工

B. 咨询人员

C. 以前的员工

D. 当前的员工

查看答案解析

【单选题】

以下哪种安全模型未使用针对主客体的访问控制机制？___

A. 基于角色模型

B. 自主访问控制模型

C. 信息流模型

D. 强制访问控制模型

查看答案解析

【单选题】

以下哪种措施既可以起到保护的作用还能起到恢复的作用？___

A. 对参观者进行登记

B. 备份

C. 实施业务持续性计划

D. 口令

查看答案解析

推荐试题

【单选题】

机车信号为行车凭证时，由车载信号和地面信号设备共同构成，必须符合_______原则。[921000000]___

A. 可靠性

B. 安全性

C. 适用性

D. 故障导向安全

查看答案解析

【单选题】

列车超速防护系统由车载和地面信号设备构成，必须符合_______的原则。[931000000]___

A. 可靠性

B. 安全性

C. 适用性

D. 故障导向安全

查看答案解析

【单选题】

机械化、半自动化、自动化驼峰调车场应采用_______。[931000000]___

A. 道岔自动集中

B. 信号机自动集中

C. 轨道电路自动集中

D. 道岔与信号机自动集中

查看答案解析

【单选题】

半自动化、自动化驼峰由_______构成。[931000000]___

A. 控制系统

B. 基础设备

C. 检测设备

D. 控制系统、基础设备和检测设备

查看答案解析

【单选题】

驼峰控制台上应有信号机的_______区段的占情况及领接联锁区的有关表示。[931000000]___

A. 显示状态

B. 道岔位置

C. 轨道电路

D. 显示状态、道岔位置、轨道电路

查看答案解析

【单选题】

《中华人民共和国铁路法》规定对损毁、移动铁路信号装置及其他行车设施或者在铁路线路上放置障碍物说法正确的是_______。[913000000]___

A. 铁路职工无权制止

B. 铁路职工有权制止，不能扭送公安机关处理

C. 铁路职工有权制止，可以扭送公安机关处理

D. 铁路职工无权制止，可以通知公安机关处理

查看答案解析

【单选题】

《中华人民共和国铁路法》规定对在铁路线路两侧_______以内或者铁路防护林地内放牧的，铁路职工有权制止。[913000000]___

A. 10m

B. 20m

C. 30m

D. 40m

查看答案解析

【单选题】

电务在挖坑、沟作业短时间无法作业完毕时，坑、沟一般不能_______。[931000000]___

A. 过夜

B. 超过2天

C. 超过3天

D. 超过5天.

查看答案解析

【单选题】

事故发生后，因发生单位未如实_______，导致不能查明事故原因和判定责任的，定发生单位责任。[922000000]___

A. 提供情况

B. 组织行车

C. 组织施工

D. 组织检修

查看答案解析

【单选题】

事故涉及两个以上单位管理的相关设备，设备质量均未超过临修或技术限度时，按事故_______进行推断，确定责任单位。[933000000]___

A. 因果关系

B. 发生时间

C. 持续时间

D. 组织抢险

查看答案解析

【单选题】

事故调查组未及时通知有关单位接受事故调查，不得定有关单位责任，有关单位接到通知后，应派员而未派员接受事故调查的，事故调查组_______定责。[931000000]___

A. 免予直接

B. 不再直接

C. 可以直接

D. 无法直接

查看答案解析

【单选题】

事故的统计报告_______及时、准确、真实、完整的原则。[912000000]___

A. 不再局限

B. 不再坚持

C. 很难坚持

D. 应当坚持

查看答案解析

【单选题】

电务部门应加强安全基础建设，强化专业技术管理，严格执行规章制度、技术标准和操作规程，认真落实_______作业程序，保证行车、设备及人身安全。[921000000]___

A. 标准化

B. 计算机

C. 自动控制

D. 行车作业

查看答案解析

【单选题】

结合部管理是信号维护工作的重要内容，直接影响着信号设备的_______。[931000000]___

A. 登记质量

B. 消记质量

C. 运用质量

D. 测试质量

查看答案解析

【单选题】

信号设备、器材实行寿命管理，已达到寿命期的信号设备和器材不得继续使用，主要设备和器材实行_______集中销毁制度。[913000000]___

A. 统一销售

B. 统一回收

C. 统一转运

D. 统一分配

查看答案解析

【单选题】

信号联锁管理是信号技术管理的重点，信号设备维护及各类工程改造，必须严格执行联锁管理有关规定，严禁擅自改变_______联锁软件等。[921000000]___

A. 轨道电路

B. 信号机构

C. 道岔表示

D. 电路结构

查看答案解析

【单选题】

未经铁道部批准，不得在信号设备上添装_______。[921000000]___

A. 道岔装置

B. 其他设备

C. 信号电铃

D. 信号电缆

查看答案解析

【单选题】

设备和器材投入使用前，电务段必须按标准对产品技术性能、_______及外观等进行检查、测试，合格的方可使用。[911000000]___

A. 技术指标

B. 说明书

C. 集装箱

D. 生产厂家

查看答案解析

【单选题】

对应急设备、器材的管理，应建立应急设备、器材管理制度和台账，明确备用型号及数量、_______及位置等，定期进行检查，保证其处于良好状态。[921000000]___

A. 使用地点

B. 使用时间

C. 维修地点

D. 存放地点

查看答案解析

【单选题】

违章作业是造成电务重大、大事故及险性事故的主要原因，必须提高电务职工的法律意识和安全意识，加强维修、施工、故障处理等关键环节的控制，落实安全_______，杜绝违章作业。[921000000]___

A. 报警措施

B. 检修方法

C. 卡控措施

D. 施工计划

查看答案解析

【单选题】

电务部门各单位应对全体职工进行安全生产教育和培训，使其具备必要的安全生产知识，熟悉有关安全生产规章制度和安全操作规程，掌握本岗位安全_______，培训考试不合格的职工，不得上岗作业。[921000000]___

A. 培训技能

B. 调车技能

C. 操作技能

D. 考试规则

查看答案解析

【单选题】

新职工及转岗、复工、改职人员必须经过行车安全和人身安全教育和_______，考试合格，方可上岗。[911000000]___

A. 联劳协作

B. 部门配合

C. 办理行车

D. 专业培训

查看答案解析

【单选题】

当发生与信号设备有关联的机车车辆冲突、脱轨事故时，信号维修人员应会同车站值班员记录设备状态，派人监视，保护_______，不得擅自动用设备，并立即报告电务段调度。[923000000]___

A. 事故现场

B. 测试现场

C. 施工现场

D. 检修现场

查看答案解析

【单选题】

对影响行车的设备故障，信号维修人员应将确认的故障现象以及故障原因、_______登记在《行车设备检查登记簿》内，作为原始记录备查。[931000000]___

A. 行车组织

B. 处理情况

C. 行车管理

D. 调车组织

查看答案解析

【单选题】

信号工区是负责现场信号设备维修工作的基本生产组织，承担管内信号设备日常养护和集中检修工作，实行昼夜值班制度，及时处理_______。[911000000]___

A. 行车作业

B. 调车作业

C. 设备故障

D. 发车作业

查看答案解析

【单选题】

专业工区是负责信号设备、器材入所修工作的基本生产单位，承担管内信号入所修设备、器材的_______。[922000000]___

A. 施工组织

B. 检修工作

C. 测试计划

D. 抢险预案

查看答案解析

【单选题】

天窗是指铁路列车运行图中不铺划列车运行线或调整、抽减列车运行线为营业线施工、_______预留的时间。[913000000]___

A. 安装信号机

B. 测试残压

C. 安装道岔

D. 维修作业

查看答案解析

【单选题】

凡影响营业线行车的维修作业均应纳入天窗，不准利用列车间隔进行，天窗内无法完成的维修作业，必须纳入铁路局(公司) _______计划。[922000000]___

A. 月度施工

B. 季度施工

C. 年度行车

D. 月度行车

查看答案解析

【单选题】

当发现危及行车安全的设备隐患时，不受天窗限制，立即按规定办理_______，克服设备隐患。[913000000]___

A. 要点手续

B. 检修记录

C. 测试记录

D. 抢险演练

查看答案解析

【单选题】

维修工作计划应根据 “信号设备维修工作内容及周期表”、“信号设备器材入所修更换周期及检修工时定额表”规定的内容和周期及_______作业计划编制。[933000000]___

A. 行车作业

B. 维修天窗

C. 轨道调试

D. 道岔施工

查看答案解析

【单选题】

工区应实行岗位责任制，信号工对分管的设备质量与安全负责，并应遵守各项规章制度，严格执行标准化程序，杜绝_______。[913000000]___

A. 违章调车

B. 违章接车

C. 违章发车

D. 违章作业

查看答案解析

【单选题】

工区应认真做好基础管理工作，做到_______、填记及时、记载准确、保管完好，并应健全民主管理制度，做到事事有人管，人人有其责。[921000000]___

A. 有学习资料

B. 资料齐全

C. 有测试资料

D. 计划齐全

查看答案解析

【单选题】

工区应定期徒步检查_______显示状态，及时调整显示距离不合格的信号机。[931000000]___

A. 进站信号

B. 机车信号

C. 调车信号

D. 地面信号

查看答案解析

【单选题】

必须认真执行铁道部关于营业线施工的安全管理规定和《铁路信号维护规则》关于施工安全的规定，凡影响设备正常使用和_______的施工作业必须安排在天窗内进行。[933000000]___

A. 调车安全

B. 客车安全

C. 行车安全

D. 发车安全

查看答案解析

【单选题】

施工单位提报的施工计划、安全协议书所包含的内容应符合相关文件规定，未签订_______协议或协议未经审查的严禁施工。[921000000]___

A. 联锁关系

B. 验收方法

C. 测试方法

D. 施工安全

查看答案解析

【单选题】

大修工程竣工后，施工单位必须确认工程已按设计工作量完成，质量符合规定的技术标准，并提供完整的竣工文件，经施工单位自验、电务段初验合格后，提出_______，请求验收。[921000000]___

A. 请验报告

B. 施工措施

C. 安全措施

D. 技术措施

查看答案解析

【单选题】

测试是信号设备维护工作的重要内容之一，通过测试，掌握和分析设备_______，指导维护工作，预防设备故障，保证设备正常运用。[932000000]___

A. 运行时间

B. 调车组织

C. 行车组织

D. 运用状态

查看答案解析

【单选题】

由微机监测设备完成的测试项目，不再进行人工测试，未纳入微机监测的或微机监测设备故障时，进行_______。[922000000]___

A. 区间测试

B. 人工测试

C. 站内测试

D. 道岔测试

查看答案解析

【单选题】

微机监测设备开通使用前，段电务试验室应对模拟量、开关量及测试精度进行校核，完成报警上、下限设置，并建立 _______。[922000000]___

A. 测试台

B. 问题库

C. 原始档案

D. 电路图册

查看答案解析

【单选题】

微机监测统计分析数据保存期不少于_______。[931000000]___

A. 两年

B. 三年

C. 四年

D. 五年

查看答案解析