按照系统安全工程的观点,安全是指系统中人员免遭不可承受风险的伤害。()

第1题

（)是系统安全的主要观点。

A.安全是绝对的

B.安全只是系统运行阶段要考虑的工作

C.在系统各个阶段都要进行危险源的辨识、评价和控制

D.事故是系统的危险源

点击查看答案

第2题

绝对安全的状态是存在的，系统的安全是相对于危险而言的。（)

点击查看答案

第3题

IIS写权限对网站系统的安全是致命的，以下关于IIS写权限叙述错误的是（)。

A.利用IIS写权限可以删除网站目录下某个文件

B.利用IIS写权限可以直接写入脚本文件到网站目录下

C.利用IIS写权限可以获取WEBSHELL，从而控制网站

D.利用IIS写权限可以把一个TXT文件变成脚本文件

点击查看答案

第4题

物理安全是整个信息系统安全的前提，以下安全防护措施不属于物理安全范畴的是（)。

A.安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使用火源

B.要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋，并定期喷涂防静电剂

C.为工作人员建立门禁系统，禁止未经授权人员进入主机房

D.对因被解雇、退休、辞职活其他原因离开信息系统岗位的人员，收回所有相关证件、缴章、密匙和访问控制标记等

点击查看答案

第5题

‌以下关于电子政务多维安全防御的陈述，错误的是______。

A.开展电子政务安全监控可以完全避免安全事故的发生。

B.多维安全防御意味着“预警——响应——恢复——反击”四层次的纵深防御策略。

C.实践中，技术策略与管理策略孰轻孰重需要根据电子政务系统的具体情况具体分析。

D.保障电子政务安全是一个综合防范的过程，是一项复杂的系统工程。

点击查看答案

第6题

应用安全是指

点击查看答案

第7题

安全是指免除了不可接受的（)。

A.损害风险

B.设备事故

C.井下事故

D.高投入风险

点击查看答案

第8题

实体安全是指对（）、网络设备、线路和主机等的安全防范。

A.机房

B.库房

C.学习室

D.移动硬盘

点击查看答案

第9题

北京某公司利用SSE-CMM对其自身工程队伍能力进行自我改善,其理解正确的是（）

A.系统安全工程能力成熟度模型(SSE-CMM)定义了6个能力级别当工程队伍不能执行一个过程域中的基本实践时,该过程域的过程能力是0级

B.达到SSE-CMM最高级以后,工程队伍执行同一个过程,每次执行的结果质量必须相同

C.系统安全工程能力成熟度模型(SSE-CMM)定义了3个风险过程:评价威胁,评价脆弱性,评价影响4个

D.SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性相互联系的

点击查看答案

第10题

环境安全是指人类社会的生存和发展免于自然灾害和环境灾害的危险和威胁。（)

点击查看答案

第11题

电气安全包括人身安全与设备安全两方面人身安全是指电工的人身安全;设备安全是指电气设备的安全（）

点击查看答案

按照系统安全工程的观点，安全是指系统中人员免遭不可承受风险的伤害。（)