判断题安全评估程序一般包括:提出安全评估申请、编制安全评估方案、现场实地安全评估检查、形成安全评估报告等四个阶段。A 对B 错

题目
判断题
安全评估程序一般包括:提出安全评估申请、编制安全评估方案、现场实地安全评估检查、形成安全评估报告等四个阶段。
A

B


相似考题
更多“安全评估程序一般包括:提出安全评估申请、编制安全评估方案、现场实地安全评估检查、形成安全评估报告等四个阶段。”相关问题
  • 第1题:

    消防安全评估的最终结果应形成评估报告,下列不属于正文必须包含内容的是( )。

    A.消防安全评估项目概况
    B.消防安全基本情况
    C.消防安全评估内容
    D.消防安全评估备忘录

    答案:D
    解析:
    消防安全评估的最终结果应形成评估报告,包括的正文内容至少应包括:1)消防安全评估项目概况;2)消防安全基本情况;3)消防安全评估方法及现场检查方法;4)消防安全评估内容;5)消防安全评估结论;6)消防安全对策、措施及建议。P430-433

  • 第2题:

    基础安全评估是(备注:不是安全基线):()。

    • A、防止基础设施被黑客入侵
    • B、评估安全基线
    • C、为安全评估生成报告
    • D、评估关键基础设施的安全性

    正确答案:D

  • 第3题:

    安全评估的第一阶段是()

    • A、风险控制
    • B、风险评估
    • C、安全评估
    • D、危险辨识

    正确答案:D

  • 第4题:

    安全评估程序一般包括:提出安全评估申请、编制安全评估方案、现场实地安全评估检查、形成安全评估报告等四个阶段。


    正确答案:正确

  • 第5题:

    信息安全风险评估包括资产评估、()、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。

    • A、安全评估
    • B、威胁评估
    • C、漏洞评估
    • D、攻击评估

    正确答案:B

  • 第6题:

    国家和省、自治区、直辖市互联网信息办公室组织完成安全评估后,应自行或委托()编制形成安全评估报告。


    正确答案:第三方机构

  • 第7题:

    安全评估机构对设备进行安全评估判别,得出安全评估结论即可。()


    正确答案:错误

  • 第8题:

    规范的实施流程和文档管理,是信息安全风险评估结能否取得成果的重要基础,某单位在实施风险评估时,按照规范形成了若干文档,其中,下面()中的文档应属于风险评估中“风险要素识别”阶段输出的文档。

    • A、《风险评估方案》,主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
    • B、《风险评估方法和工具列表》,主要包括拟用的风险评估方法和测试评估工具等内容
    • C、《风险评估准则要求》,主要包括风险评估参考标准、采用的风险分析方法、资产分类标准等内容
    • D、《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容

    正确答案:D

  • 第9题:

    申请资质认定的电子银行安全评估机构,应在中国银监会公告规定的时限内提交以下哪些材料()。

    • A、电子银行安全评估资质认定申请报告
    • B、评估机构的组织机构介绍
    • C、安全评估业务管理框架、管理制度、操作规程等
    • D、主要评估人员简历

    正确答案:A,B,C,D

  • 第10题:

    单选题
    基础安全评估是(备注:不是安全基线):()。
    A

    防止基础设施被黑客入侵

    B

    评估安全基线

    C

    为安全评估生成报告

    D

    评估关键基础设施的安全性


    正确答案: D
    解析: 暂无解析

  • 第11题:

    判断题
    安全评估程序一般包括:提出安全评估申请、编制安全评估方案、现场实地安全评估检查、形成安全评估报告等四个阶段。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第12题:

    单选题
    下列关于火灾风险评估的说法,错误的是(    )。
    A

    风险评估包括风险识别、风险分析和风险评价三个步骤

    B

    消防安全管理水平评估包含消防管理制度评估、火灾应急救援预案评估、消防演练计划评估等

    C

    在进行安全检查表评估时,安全检查表的编制一般采用经验法和系统安全分析法

    D

    采用预先危险性分析法时,危险分级主要有I级(安全的)、Ⅱ级(临界的)、Ⅲ级(危险的)三个等级


    正确答案: B
    解析:

  • 第13题:

    烟花爆竹生产经营单位应当每两年对本*单位的重大危险源进行一次安全评估,并出具()。

    A安全评估结论

    B安全评估报告

    C安全评估总结


    B

  • 第14题:

    现阶段,安全防范评估工作主要包括两类内容:被保护对象风险评估和安全防范系统效能评估。()


    正确答案:正确

  • 第15题:

    会展评估程序正确的是()。

    • A、专项评估-评估机构实地考察-跟踪资讯-被评估单位提出书面报告等-出具评估报告
    • B、评估机构实地考察-跟踪资讯-被评估单位提出书面报告等-专项评估-出具评估报告
    • C、被评估单位提出书面报告等-评估机构实地考察-跟踪资讯-专项评估-出具评估报告
    • D、被评估单位提出书面报告等-跟踪资讯-专项评估-评估机构实地考察-出具评估报告

    正确答案:C

  • 第16题:

    信息安全风险评估报告不当包括()

    • A、评估范围
    • B、评估经费
    • C、评估依据
    • D、评估结论和整改建议

    正确答案:B

  • 第17题:

    《信息安全技术互联网服务安全评估基本程序及要求》要求互联网服务提供者开展互联网应用服务安全评估后,应当形成书面安全评估报告。


    正确答案:正确

  • 第18题:

    信息安全风险评估报告应当包括哪些?()

    • A、评估范围
    • B、评估经费
    • C、评估依据
    • D、评估结论和整改建议

    正确答案:A,C,D

  • 第19题:

    《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是:()

    • A、规划阶段风险评估的目的是识别系统的业务战略,以支撑系统安全需求及安全战略等。
    • B、设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性,提出安全功能需求。
    • C、实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别,并对系统建成后的安全功能进行验证。
    • D、运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险,是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。

    正确答案:D

  • 第20题:

    下列有关安全评估报告的说法,正确的是()。

    • A、评估机构应在评估工作完成后2个月内提交评估报告,评估报告必须具备其法定代表人的签字
    • B、总行在收到评估机构评估报告1个月内,将评估报告抄报银行监管部门
    • C、评估报告中对电子银行安全管理存在的问题及整改建议应评估机构和被评估机构协商确定
    • D、针对评估报告中提出的电子银行安全管理存在的问题及整改建议,总行和各分行要制定出相应的整改方案并落实整改措施

    正确答案:B,D

  • 第21题:

    民航空管运行单位应当建立安全评估机制,安全评估过程分为()两个阶段。

    • A、事前评估和事后评估
    • B、风险评估和可行性评估
    • C、事前评估和跟踪评估
    • D、安全性评估和可行性评估

    正确答案:C

  • 第22题:

    多选题
    申请资质认定的电子银行安全评估机构,应在中国银监会公告规定的时限内提交以下哪些材料()。
    A

    电子银行安全评估资质认定申请报告

    B

    评估机构的组织机构介绍

    C

    安全评估业务管理框架、管理制度、操作规程等

    D

    主要评估人员简历


    正确答案: C,B
    解析: 暂无解析

  • 第23题:

    单选题
    创伤应急救护时,正确的程序是()。
    A

    呼救-评估环境安全-检查伤员反应

    B

    检查伤员反应-评估环境安全-呼救

    C

    评估环境安全-检查伤员反应-呼救


    正确答案: C
    解析: 暂无解析

  • 第24题:

    多选题
    《电子银行安全评估指引》对电子银行的安全与风险管理进行详细规定,包括()
    A

    安全评估机构的条件

    B

    安全评估机构的资质

    C

    安全评估的量化方法

    D

    安全评估的内容

    E

    安全评估活动的管理等


    正确答案: E,B
    解析: 暂无解析