【单选题】
依据ISO14001:2015标准,关于“领导作用”,以下说法正确的是___。
A. 最高管理者应亲自制定环境方针和环境目标
B. 最高管理者编写并批准环境手册
C. 最高管理者应支持其他管理人员在其职责范围内证实其领导作用
D. 最高管理者应指定管理者代表
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
组织应在___范围内,确定其活动、产品和服务中能够控制和能够施加影响的环境因素及其相关的环境影响。
A. 所界定的对外交流信息
B. 所界定的环境影响
C. 所界定的环境管理体系
D. 所界定的内部交流信息
【单选题】
组织应运用___,确定那些具有或可能具有重大环境影响的环境因素,即重要环境因素。
A. 环境管理专业技术
B. 所建立的准则
C. 统计分析方法
D. 组织领导提出的方法
【单选题】
重要环境因素可能导致与___
A. 有害环境影响(威胁)或有益环境影响(机会)
B. 有害环境影响(威胁)或有害环境影响(机会)
C. 有益环境影响(威胁)或有害环境影响(机会)
D. 有益环境影响(威胁)或有益环境影响(机会)
【单选题】
按ISO14001:2015标准要求,应对风险和机遇的措施应确保___。
A. 得到预期的结果
B. 得到确认的结果
C. 得到已知的结果
D. 得到最优的结果
【单选题】
依据ISO14001:2015标准,下列关于合规义务正确的表述是___。
A. 组织需考虑如何将合规义务应用于组织
B. 合规义务不会给组织带来机遇
C. 组织应保持其合规义务的文件化信息
D. 组织不必保留其合规义务的文件化信息作为证据
【单选题】
依据ISO14001:2015标准,组织的环境目标应___
A. 适当时予以更新
B. 可测量(可行时)
C. 予以沟通
D. 以上都是
【单选题】
依据ISO14001:2015标准“7.2能力”的要求,组织应确定___所需的能力。
A. 全体员工
B. 在组织控制下工作的人员
C. 在其控制下工作,对组织环境绩效和履行合规义务的能力有影响的人员
D. 相关方人员
【单选题】
依据ISO14001:2015标准“7.3意识”,组织应确保在其控制下工作的人员意识到___。
A. 环境目标
B. 对外信息交流重要性
C. 他们对环境管理体系有效性的贡献,包括对提高环境绩效的贡献
D. 编制文件化程序重要性
【单选题】
依据ISO14001:2015标准,组织应确保所交流的环境信息与环境管理体系形成的信息___。
A. 具有相关性
B. 一致且真实可信
C. 具有相近性
D. 以上都正确
【单选题】
依据ISO14001:2015标准的要求,在创建和更新文件化信息时,组织应确保适当的形式可包括:___
A. 语言文字
B. 软件版本
C. 图表
D. 以上都是
【单选题】
关于ISO14001:2015标准“7.5.3文件化信息的控制”的要求,下列说法最为准确的是___。
A. 确保对策划和运行环境管理体系所需的外来文件做出标识,并对其发放予以控制
B. 组织应识别所确定的对环境管理体系策划和运行所需的来自外部的文件化信息,适当时,应对其予以控制。
C. 确保对策划和运行环境管理体系所需的外来文件做出标识,适当时,应对其予以控制
D. 组织应识别所确定的对环境管理体系策划和运行所需的来自外部的文件化信息,应对其予以控制
【单选题】
依据ISO14001:2015标准,组织应对计划内的变更进行控制,并对___变更的后果予以评审,必要时,应采取措施降低任何有害影响。
A. 计划内的
B. 计划外的
C. 预期性的
D. 非预期性
【单选题】
关于应急准备和响应,下列组织应考虑的因素中,ISO14001:2015标准新增的因素是___。
A. 定期评审并修订过程和策划的响应措施,特别是发生紧急情况后或进行试验后
B. 适用时,向有关的相关方,包括在组织控制下工作的人员提供应急准备和响应相关的信息和培训
C. 对实际发生的紧急情况做出响应
D. 可行时,定期试验所策划的响应措施
【单选题】
依据ISO14001:2015标准“9.1.2合规性评价”要求,组织应建立、实施并保持评价其合规义务履行情况所需的过程。以下说法不正确的是___。
A. 确定实施合规性评价的频次
B. 评价合规性,必要时采取措施
C. 保持其合规情况的知识和对其合规情况的理解
D. 不必评价对法律法规以外的其他要求的遵循情况
【单选题】
实现___之间的平衡被认为是既满足当代人的需求,又不损害后代人满足其需求的能力的基础。
A. 社会、经济和政治
B. 发展、环境和社会
C. 社会、发展和环境
D. 环境、社会和经济
【单选题】
ISO14001:2015标准旨在为各组织提供框架,以保护环境,响应变化的___,同时与社会经济需求保持平衡。
A. 环境状况
B. 环境因素
C. 环境污染
D. 环境法律
【单选题】
ISO14001:2015标准规定了使组织能够实现其为环境管理体系所设立的___的要求。
A. 预期结果
B. 最终结果
C. 环境目标
D. 环境方针
【单选题】
下列关于ISO14001:2015标准,下列描述正确的是___
A. 采用该标准本身并不保证能够获得最佳环境绩效
B. 采用该标准本身并不保证能够获得最佳环境结果
C. 只要遵守法律法规,就可以保证组织能够获得最佳环境绩效
D. 只要遵守法律法规,就可以保证组织能够获得最佳环境结果
【单选题】
《体系运行管理办法》规定,集团体系运行管理的最高协调机构是 ___ 。
A. 审计部
B. 安全质量环保部
C. 集团安全委员会
D. 集团体系委员会
【单选题】
《体系运行管理办法》规定,体系委员会下设质量、职业健康安全、环境、 ___ 四个体系专项管理委员会。
A. 信息
B. 能源
C. 风险
D. 绩效
【单选题】
《体系运行管理办法》在对体系的变更进行策划和实施时,应确保体系的 ___ 。
A. 标准化
B. 可靠性
C. 合理性
D. 完整性
【单选题】
《体系运行管理办法》规定,集团公司 ___ 是集团公司内部审核控制的主控部门,集团公司各单位及子公司按审核计划安排接受审核。
A. 审计部
B. 安全质量环保部
C. 董秘办
D. 行政事务部
【单选题】
《体系运行管理办法》规定,集团公司各单位及子公司将自查自纠的开展情况在质量例会或质量工作总结中进行总结,月初三个工作日之内报 ___ 备案。
A. 审计部
B. 安全质量环保部
C. 体系委员会办公室
D. 质量体系专项委员会办公室
【单选题】
《体系运行管理办法》规定,集团公司范围内,新成立的单位/部门,在成立 ___ 内按标准要求建立管理体系,并进行内部管理,纳入集团认证范围。
A. 一年
B. 半年
C. 3个月
D. 1个月
【单选题】
《体系运行管理办法》规定,集团公司的体系策划由 ___ 负责。
A. 审计部
B. 安全质量环保部
C. 质量体系专项委员会
D. 体系委员会
【单选题】
《星级现场管理实施办法》规定,各单位推进小组按照监督检查计划对各星级现场管理手册和改进计划的落实情况进行监督检查,检查频次 ___ 。
A. 每月一次
B. 每月不少于一次
C. 每季度一次
D. 每季度不少于一次
【单选题】
《星级现场管理实施办法》规定,在推进要素中的 ___ 部分,各评价小组采取和领导座谈的方式进行评价打分。
A. 领导作用
B. 战略秉承
C. 组织保证
D. 员工素质
【单选题】
《安全生产责任制考核管理办法》规定,各类工程项目组等临时性机构,在正式成立后 ___ 将内部机构设置及职责划分情况报安委会办公室备案。
A. 一季度内
B. 一个月内
C. 一周内
D. 三天内
【单选题】
《劳动防护用品管理规定》规定,每批次劳动防护用品到货后, ___ 负责组织验收,验收合格后方可入库。
A. 安全质量环保部
B. 运营保障部
C. 工会
D. 人力资源部
【单选题】
《安全生产事故隐患排查和违章治理管理办法》规定,公司建立三级安全检查机制,分为综合联合检查、 ___ 和日常检查。
A. 突击检查
B. 指令性检查
C. 专项检查
D. 内部自查
【单选题】
《安全生产事故隐患排查和违章治理管理办法》规定,未按要求组织安全检查的,按照 ___ 对责任单位和责任人进行处理。
A. 行为性违章
B. 装置性违章
C. 安全管理型违章
【单选题】
《安全生产事故隐患排查和违章治理管理办法》规定,安委会办公室按照《安全生产风险管理办法》中的 ___ 法确定违章风险等级清单,报公司安委会批准后公布。
A. PDCA
B. 5W1H
C. SWOT
D. LEC
【单选题】
《安全生产事故隐患排查和违章治理管理办法》规定,安全检查中查处的违章和排查的隐患,按规定对相关责任人员进行罚款时,组织安全检查的部门必须开具 ___ 。
A. 《违章告知单》
B. 《违章通知单》
C. 《安全质量环保经济处罚通知单》
【单选题】
《安全生产事故隐患排查和违章治理管理办法》规定,安全检查中发现的 ___ 违章、隐患需要写明拟采取的整改措施和整改期限。
A. 行为性
B. 装置性
C. 安全管理性
【单选题】
《职业病防治管理办法》规定,对于产生严重职业病危害的作业岗位,除按要求设置警示标识外,还应当在其醒目位置设置 ___ 。
A. 职业病危害告知卡
B. 职业病危害公告栏
C. 职业病危害警示说明
【单选题】
《职业病防治管理办法》规定,相关生产单位和子公司应当 ___ 对告知卡和警示标识等进行一次检查,发现有破损、变形、变色、图形符号脱落、亮度老化等影响使用的问题时应及时修整或更换。
A. 每月
B. 每季度
C. 每半年
D. 每年
【单选题】
《安全生产风险管理办法》规定,各单位对辨识出的安全风险,从发生事故的可能性、人员暴露于危险环境的程度和发生事故 ___ 三个方面,确定风险等级。
A. 导致的财产损失
B. 造成的声誉损失
C. 产生的后果
D. 带来的影响
【单选题】
《安全生产风险管理办法》规定,安全环保部组织 ___ 对各单位新辨识的安全风险进行评审,并将评审意见反馈至公司各单位。
A. 安全生产专家
B. 各单位中层领导
C. 各单位主管安全的科长
【单选题】
《安全培训管理办法》规定,制定全员年度安全培训计划并组织实施是 ___ 级安全培训主办部门的职责。
A. 一级
B. 二级
C. 三级
【单选题】
《安全培训管理办法》规定,新员工和实习人员上岗前三级安全培训时间不得少于 ___ 学时,考试合格(合格分数为80分)后方可上岗作业。
A. 8
B. 12
C. 18
D. 24
推荐试题
【单选题】
哪个不是恶意代码。___
A. XSS
B. 病毒
C. 木马
D. WebShell
【单选题】
以下哪项不是针对SQL注入漏洞可以采用的防护手段___
A. 参数类型检测
B. 黑名单过滤
C.
D. PF维护
【单选题】
下列哪项不是造成恶意文件上传的原因。___
A. 文件上传时没用进行危险参数过滤
B. 文件上传时检查不严
C. 文件上传后修改文件名时处理不当
D. 使用第三方插件时引入
【单选题】
哪项不是常见的危险参数过滤的方法?___
A. 白名单过滤
B. PHP解释器过滤
C. 黑名单过滤
D. GPC过滤
【单选题】
XSS不可以被分为下列哪种类型。___
A. 修正型XSS
B. 反射型XSS
C. 存储型XSS
D. 基于DOM的XSS
【单选题】
以下哪项是针对XSS攻击的防护手段___
A. 跨站请求防护
B. 使用防火墙
C. 使用实体化编码
D. 关闭远程执行许可
【单选题】
下列哪项不是CSRF漏洞的常见防护手段?___
A. 添加验证码
B. 邮箱验证
C. 验证referer
D. 利用token
【单选题】
下列哪项不是防范远程代码执行漏洞的常用手段。___
A. 严格限制可疑代码的执行
B. 严格禁用高危系统函数
C. 严格过滤关键字符
D. 严格限制允许的参数类型
【单选题】
以下哪些属于文件上传漏洞的原理___
A. 文件上传是检查不严
B. 文件上传后修改修改文件名时处理不当
C. 使用第三方插件时引入
D. 以上都是
【单选题】
以下哪些不是文件上传漏洞常见防护手段。___
A. 文件上传结束后的防御
B. 系统开发阶段的防御
C. 系统运行阶段的防御
D. 安全设备的防御
【单选题】
以下说法错误的是___
A. XSS属于客户端攻击,受害者是用户
B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器
C. XSS攻击的是用户,所有跟自己的网站、服务器没有关系
D. 在采用PHP语音开发系统时,应充分考虑系统的安全性
【单选题】
Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是?___
A. 反射型XSS
B. 存储型XSS
C. 基于DOM的XSS
D. 基于DOX的XSS
【单选题】
以下哪个不是CSRF的危害方式。___
A. XSS攻击者
B. 论坛等可交互的地方
C. WEB攻击者
D. 网络攻击者
【单选题】
以下说法错误的是?___
A. 恶意代码的标准主要是代码的独立性和自我复制性
B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能
C. 非独立恶意代码只是一段代码,必须嵌入某个完整的程序
D. 恶意代码问题在很多方面已成为信息安全面临的首要问题
【单选题】
以下哪个不是恶意代码应用的防护方法___
A. Web软件开发的安全
B. FTP文件上载安全
C. 对出现FSO、Shell对象等操作的页面进行重点分析
D. 控制文件上传
【单选题】
数据安全的要素包括___
A. 保密性
B. 完整性
C. 可用性
D. 以上都是
【单选题】
以下不是固态硬盘特点的选___
A. 读写速度快
B. 无噪音
C. 工作温度范围小
D. 抗震动
【单选题】
关于光学媒体描述错误的是___
A. 与磁性媒体相比,其可靠性较好
B. 以物理方式写入光盘
C. 信息写入后可以修改
D. 每MB成本很低,几乎是不可破坏的
【单选题】
关于DAS说法正确的是?___
A. 其存储结构适用于大型网络
B. DAS存储结构适用特殊应用服务器
C. DAS是一种低效率的结构
D. 其存储结构适用地理位置聚集的网络
【单选题】
目前主要解决外挂存储的方案不包括___
A. DAS
B. NAS
C. DAN
D. SAN
【单选题】
以下描述SNA(存储区域网络)有误的是___
A. 网络部署容易
B. 高速存储性能
C. 其光纤通道使用半双工串行通信原理传输数据
D. 良好的扩展能力
【单选题】
()是控制硬盘正常运转的硬件程序,是硬盘的“大脑”。___
A. 固件
B. 磁头
C. 盘片
D. 电机
【单选题】
我们通常用保密性、完整性、可获取性作为数据安全的要素,简称?___
A. BIA
B. CIA
C. BME
D. OUR
【单选题】
我们通常说的保密性涵盖两个部分,分别是哪两种?___
A. 数据密码和数据保存
B. 数据加密和数据泄露防护
C. 数据加密和数据保护措施
D. 数据加密和数据保密防护
【单选题】
常用的的对称算法有。___
A. DES、3DES、AES、IDEA
B. AES、3AES、SES、RDEA
C. DOS、3DOS、QES、QDEA
D. ZES、3ZES、AOS、IDOEA
【单选题】
大致来说,数据恢复可以分为以下几类。___
A. 逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复
B. 主机故障数据恢复、CPU故障数据恢复、硬盘数据恢复
C. 主板故障数据恢复、硬件故障数据恢复、SEORF故障数据恢复
D. 逻辑故障数据恢复、CPU故障数据恢复、固态数据恢复
【单选题】
我们比较熟悉的光学媒体是CD,与磁盘相比,光学媒体的?___
A. 传导性极好
B. 可靠性极好
C. 效率性更高
D. 速率性更高
【单选题】
半导体储存器有RAM和ROM两类。RAM是___
A. 只高速缓冲
B. 只代码保存
C. 只度存储器
D. 只快速运行
【单选题】
储存介质是指___
A. 储存运行的载体
B. 储存速度的载体
C. 储存数据的载体
D. 储存媒介的载体
【单选题】
DAS存储结构主要适用于除了()的环境___
A. 小型网络
B. 特殊应用服务器
C. 大型网络
D. 地理位置分散的网络
【单选题】
关于数据安全的组成以下不属于的是?___
A. 数据本身的安全
B. 数据运行的安全
C. 数据防护的安全
D. 数据处理的安全
【单选题】
以下导致数据泄漏不包括的是?___
A. 黑客通过网络攻击
B. 断电
C. 设备丢失或被盗
D. 病毒窃取
【单选题】
常用的对称加密算法以下不属于的是。___
A. RSA
B. DES
C. 3DES
D. AES
【单选题】
常见的磁性媒体不包括以下哪一项。___
A. DVD
B. 磁带机
C. 软盘
D. 硬盘
【单选题】
不属于数据恢复的种类是___
A. 逻辑故障数据恢复
B. 硬件故障数据恢复
C. 服务故障数据恢复
D. 磁盘阵列RALD数据恢复
【单选题】
不属于目前的外挂存储解决方案的是?___
A. 直线式存储
B. 交叉线式存储
C. 网络接入存储
D. 存储区域网络
【单选题】
随着科技的发展,数据被泄露的风险愈来愈大,据调查()的数据泄露由于内波威胁造成。___
A. 70%
B. 50%
C. 40%
D. 92%
【单选题】
在网络设备、服务器所应用的系统设置严格的访问权限和。___
A. 过滤规则
B. 访问控制
C. 密保设置
D. 安全政策
【单选题】
防范的的范围主要是?___
A. 保密防护和终端防护
B. 网络防护和终端防护
C. 密码防护和程序防护
D. 密码防护和权限防护
【单选题】
主要的备份技术分为哪三种?___
A. LAN备份、LAN-Save备份、Server-Free备份
B. LAN备份、LAN-Free备份、Server-Less备份
C. LAN-Save备份、LAN备份、Server-litte备份
D. LAN-Save备份、LAN备份、Server-More备份