对于信息系统风险管理描述不正确的是（）。A、漏洞扫描是整个安全评估阶段重要的数据来源而非全部B、风险管理是动态发展的，而非停滞、静态的C、风险评估的结果以及决策方案必须能够相互比较才可以具有较好的参考意义D、风险评估最重要的因素是技术测试工具

题目

对于信息系统风险管理描述不正确的是（）。

  • A、漏洞扫描是整个安全评估阶段重要的数据来源而非全部
  • B、风险管理是动态发展的，而非停滞、静态的
  • C、风险评估的结果以及决策方案必须能够相互比较才可以具有较好的参考意义
  • D、风险评估最重要的因素是技术测试工具
相似考题

1.论信息系统项目的风险管理对信息系统项目风险进行管理，已经成为项目管理的重要方面。每一个项目都有风险。完全避开或消除风险，或者只享受权益而不承担风险，都是不可能的。另一方面，对信息系统项目风险进行认真的分析、科学的管理，能够避免不利条件、减少损失、取得预期的结果，并实现项目目标。请围绕“信息系统项目的风险管理”论题，分别从以下3个方面进行论述。1．概要叙述你参与管理过的信息系统项目(项目的背景、发起单位、目的、项目周期、交付的产品等)，以及该项目在风险管理方面的情况。2．请简要叙述你对于项目风险的认识，以及项目风险管理的基本过程。3．结合你自身的项目经历，概要论述信息系统项目经常面临的主要风险、产生根源和可以采取的应对措施。

2.对于管理信息系统的描述，下列错误的是()。A、数据处理功能B、辅助决策功能C、管理监控功能(实时系统)D、计划功能

3.对于管理信息系统的描述，下列错误的是()。A.数据处理功能B.辅助决策功能C.管理监控功能D.计划功能

4.下面对数据流图描述不正确的是( )。A．是组织中信息运动的抽象B．是管理信息系统逻辑模型的主要形式C．它与系统的物理描述无关D．所描述的内容是面向管理人员的

更多“对于信息系统风险管理描述不正确的是（）。”相关问题

  • 第1题：

    关于项目风险的描述,不正确的是()。

    A、已知风险与未知风险都可以进行管理

    B、风险既有可能对项目产生正面的影响，也有可能产生负面的影响

    C、同样的风险对于不同的主体有不同的影响

    D、收益越大，人们愿意承担的风险也就越大


    正确答案：A

  • 第2题：

    关于项目风险的描述，不正确的是(　)。

    A.已知风险可以进行管理
    B.风险和机遇并存
    C.同样的风险对于不同的主体有可能是机会，有的却是威胁
    D.穷生奸记，富长良心，钱越大，人们愿意承担的风险也就越小

    答案：D
    解析：
    已知风险是那些已经经过识别和分析的风险。对于已知风险，进行相应计划是可能的。虽然项目经理们可以依据以往类似项目的经验，采取一般的应急措施处理未知风险，但未知风险是无法管理的。就未知风险而言，应对措施是就这些风险分配应急储备。

  • 第3题：

    先进的风险管理信息系统是提高市场风险管理效率和质量的基础工具。()


    答案：对
    解析：
    先进的风险管理信息系统是提高市场风险管理效率和质量的基础工具。

  • 第4题：

    下述选项中对于“风险管理”的描述不正确的是（）。

    • A、风险管理是知道和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通
    • B、风险管理的目的是了解风险并采取措施处置风险并将风险消除
    • C、风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期
    • D、在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标

    正确答案:B

  • 第5题：

    风险管理计划书对于组织的意义包括（）

    • A、可以建立整个风险管理的目
    • B、定义了风险管理部门责权地位
    • C、协调企业各分支机构
    • D、建立提高现有的交流网络和管理信息系统
    • E、对风险暴露单位的风险级别评定

    正确答案:A,B,C,D,E

  • 第6题：

    在风险管理的过程中，“建立背景”（即“对象确立”）的过程是哪四个活动？（）

    • A、风险管理准备、信息系统调查、信息系统分析、信息安全分析
    • B、风险管理准备、信息系统分析、信息安全分析、风险政策的制定
    • C、风险管理准备、风险管理政策的制定、信息系统分析、信息安全分析
    • D、确定对象、分析对象、审核对象、总结对象

    正确答案:A

  • 第7题：

    关于从法国兴业银行凯维埃尔欺诈案件中得到的启示，从操作风险管理角度说法不正确的是（）。

    • A、重利润轻风险必然导致高风险
    • B、对于已熟悉后台监控的员工应谨慎调任前台交易岗位
    • C、仅依靠信息系统的多道授权关卡可以有效控制非授权交易
    • D、管理层对异常利润等风险信号的关注对于及时防范操作风险至关重要

    正确答案:C

  • 第8题：

    单选题
    以下关于风险管理的描述不正确的是（）。
    A

    风险的4种控制方法有：降低风险/转嫁风险/规避风险/接受风险

    B

    信息安全风险管理是否成功在于风险是否被切实消除了

    C

    组织应依据信息安全方针和组织要求的安全保证程度来确定需要处理的信息安全风险

    D

    信息安全风险管理是基于可接受的成本，对影响信息系统的安全风险进行识别、控制、降低或转移的过程


    正确答案： D
    解析： 暂无解析

  • 第9题：

    多选题
    风险管理计划书对于组织的意义包括（）
    A

    可以建立整个风险管理的目

    B

    定义了风险管理部门责权地位

    C

    协调企业各分支机构

    D

    建立提高现有的交流网络和管理信息系统

    E

    对风险暴露单位的风险级别评定


    正确答案： E,D
    解析： 暂无解析

  • 第10题：

    单选题
    对于管理信息系统的描述，下列错误的是（）。
    A

    数据处理功能

    B

    辅助决策功能

    C

    管理监控功能（实时系统）

    D

    计划功能


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    （）是指信息系统在运行与维护过程中的操作管理、投产和变更管理、问题管理等环节产生的风险。
    A

    系统运维服务风险

    B

    信息系统开发风险

    C

    信息系统测试风险

    D

    信息系统建设风险


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    对于信息系统风险管理描述不正确的是（）。
    A

    漏洞扫描是整个安全评估阶段重要的数据来源而非全部

    B

    风险管理是动态发展的，而非停滞、静态的

    C

    风险评估的结果以及决策方案必须能够相互比较才可以具有较好的参考意义

    D

    风险评估最重要的因素是技术测试工具


    正确答案： C
    解析： 暂无解析

  • 第13题：

    对于采购管理计划输入项的描述中，以下不正确的有 （ ） 。

    A.范围基准
    B.合作协议
    C.采购工作说明书
    D.风险记录

    答案：C
    解析：

  • 第14题：

    关于项目风险的描述，不正确的是（ ）。

    A.已知风险和未知风险都可以进行管理
    B.风险既有可能对项目产生正面的影响，也有可能产生负面的影响
    C.同样的风险对于不同的主体有不同的影响
    D.收益越大，人们愿意承担的风险也就越大

    答案：A
    解析：
    已知风险是那些已经经过识别和分析的风险。对于已知风险，进行相应计划是可能的。虽然项目经理们可以依据以往类似项目的经验，采取一般的应急措施处理未知风险，但未知风险是无法管理的。就未知风险而言，应对措施是就这些风险分配应急储备。所以A选项错误。

  • 第15题：

    商业银行实施有效风险管理的重要基础是()

    A:风险管理信息系统
    B:财务管理系统
    C:为风险管理进行的管理活动
    D:风险报告

    答案：A
    解析：
    风险管理信息系统是商业银行实施有效风险管理的重要基础。

  • 第16题：

    （）是指信息系统在运行与维护过程中的操作管理、投产和变更管理、问题管理等环节产生的风险。

    • A、系统运维服务风险
    • B、信息系统开发风险
    • C、信息系统测试风险
    • D、信息系统建设风险

    正确答案:A

  • 第17题：

    关于数据库的说法不正确的有（）。

    • A、数据库是风险管理信息系统的核心，是贮存基本信
    • B、选择需要包含的数据类别以及每种数据类别所应搜集的数量，这些数据类别的多少及数量取决于经济单位认为满足可靠决策
    • C、每个正确的风险管理信息系统必须建立于完整、精确、一致、相关和及时的数据之上
    • D、经济单位过去的损失数据通常对于风险管理数据库来说不重要

    正确答案:D

  • 第18题：

    对于信息安全风险的描述不正确的是（）。

    • A、企业信息安全风险管理就是要做到零风险
    • B、在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
    • C、风险管理（Risk Management）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程
    • D、风险评估（Risk Assessment）就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估

    正确答案:A

  • 第19题：

    单选题
    在风险管理的过程中，“建立背景”（即“对象确立”）的过程是哪四个活动？（）
    A

    风险管理准备、信息系统调查、信息系统分析、信息安全分析

    B

    风险管理准备、信息系统分析、信息安全分析、风险政策的制定

    C

    风险管理准备、风险管理政策的制定、信息系统分析、信息安全分析

    D

    确定对象、分析对象、审核对象、总结对象


    正确答案： D
    解析： 暂无解析

  • 第20题：

    单选题
    关于数据库的说法不正确的有（）。
    A

    数据库是风险管理信息系统的核心，是贮存基本信

    B

    选择需要包含的数据类别以及每种数据类别所应搜集的数量，这些数据类别的多少及数量取决于经济单位认为满足可靠决策

    C

    每个正确的风险管理信息系统必须建立于完整、精确、一致、相关和及时的数据之上

    D

    经济单位过去的损失数据通常对于风险管理数据库来说不重要


    正确答案： C
    解析： 暂无解析

  • 第21题：

    单选题
    关于数据库的说法不正确的有（）
    A

    数据库是风险管理信息系统的核心，是贮存基本信息的记忆库

    B

    选择需要包含的数据类别以及每种数据类别所应搜集的数量，这些数据类别的多少及数量取决于经济单位认为满足可靠决策

    C

    每个正确的风险管理信息系统必须建立于完整、精确、一致、相关和及时的数据之上

    D

    经济单位过去的损失数据通常对于风险管理数据库来说不重要


    正确答案： A
    解析： 暂无解析

  • 第22题：

    多选题
    下列关于风险管理信息系统的说法中，正确的有（  ）。
    A

    风险管理信息系统高度重视数据的来源、流程和实效，需要良好的IT构架和技术支持

    B

    风险管理信息系统需要收集的风险信息数据通常分为内部数据和外部数据

    C

    风险管理信息系统中，有些数据是静态的，有些则是动态的，系统不能制约数据的特性

    D

    风险管理信息系统的缺点是相关人员需要很长一段时间才能获得所有相关的风险信息

    E

    风险管理信息系统作为商业银行的重要“无形资产”，必须设置严格的安全保障，确保系统能够长期、不间断地运行


    正确答案： A,C
    解析：

  • 第23题：

    单选题
    下述选项中对于“风险管理”的描述不正确的是（）。
    A

    风险管理是知道和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通

    B

    风险管理的目的是了解风险并采取措施处置风险并将风险消除

    C

    风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期

    D

    在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标


    正确答案： C
    解析： 暂无解析

相关内容