单选题王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞。根据风险管理的相关理论，他这个扫描活动属于下面哪一个阶段的工作（）。A 风险分析B 风险要素识别C 风险结果判定D 风险处理

题目
单选题
王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞。根据风险管理的相关理论，他这个扫描活动属于下面哪一个阶段的工作（）。
A

风险分析

B

风险要素识别

C

风险结果判定

D

风险处理

相似考题

1.下列工程项目风险管理工作中，属于风险识别阶段的工作程序是（　）。A、分析各种风险因素发生的概率B、编制施工风险识别报告C、对风险进行监控D、分析各种风险的损失量

2.某施工单位在对项目开展风险管理工作时，确定的主要管理环节包括：①风险识别；②风险响应；③风险控制；④风险评估。则下列流程排序正确的是()。A、①②③④ B、①④②③ C、④①②③ D、④①③②

3.规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下（）中的输出结果。A、风险评估准备B、风险要素识别C、风险分析D、风险结果判定

4.关于工程项目质量风险识别的说法，正确的是（ ）。A.从风险产生的原因分析，质量风险分为自然风险、施工风险、设计风险 B.可按风险责任单位和项目实施阶段分别进行风险识别 C.工作流程组织不科学造成的质量风险属于技术风险 D.风险识别的步骤是，分析每种风险的促发因素→画出质量风险结构层次图→将结果汇总成质量风险识别报告

更多“单选题王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞。根据风险管理的相关理论，他这个扫描活动属于下面哪一个阶段的工作（）。A 风险分析B 风险要素识别C 风险结果判定D 风险处理”相关问题

  • 第1题：

    王工是某单位的系统管理员，他自某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个扫描活动属于下面哪一个阶段的工作：（）

    • A、风险分析
    • B、风险要素识别
    • C、风险结果判定
    • D、风险处理

    正确答案:B

  • 第2题：

    王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞。根据风险管理的相关理论，他这个扫描活动属于下面哪一个阶段的工作（）。

    • A、风险分析
    • B、风险要素识别
    • C、风险结果判定
    • D、风险处理

    正确答案:B

  • 第3题：

    项目管理包括四个相关阶段是（）。

    • A、风险识别、风险评估、风险处理、风险监控
    • B、风险分析、风险估计、风险解决、风险监控
    • C、风险识别、风险分析、风险处理、风险监控
    • D、风险分析、风险识别、风险策略、风险监控

    正确答案:A

  • 第4题：

    税收风险分析识别是指根据税收风险发生的规律，通过建立风险分析模型、风险特征指标等，对纳税人的遵从状况进行扫描、分析和筛选，发现税收风险的过程。


    正确答案:正确

  • 第5题：

    风险评估主要包括风险分析准备、风险素识别、风险分析和风险结果判定四个主要过程，关于这些过程，以下的说法哪一个是正确的？（）

    • A、风险分析准备的内容是识别风险的影响和可能性
    • B、风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度
    • C、风险分析的内容是识别风险的影响和可能性
    • D、风险结果判定的内容是发现系统存在的威胁、脆弱和控制措施

    正确答案:C

  • 第6题：

    某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式：（）

    • A、风险降低
    • B、风险规避
    • C、风险转移
    • D、风险接受

    正确答案:B

  • 第7题：

    单选题
    某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式：（）
    A

    风险降低

    B

    风险规避

    C

    风险转移

    D

    风险接受


    正确答案： D
    解析： 暂无解析

  • 第8题：

    单选题
    规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下（）中的输出结果。
    A

    风险评估准备

    B

    风险要素识别

    C

    风险分析

    D

    风险结果判定


    正确答案： C
    解析： 暂无解析

  • 第9题：

    单选题
    王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他依据已有的资产列表，逐个分析可能危害这些资产的主体、动机、途径等多种因素，分析这些因素出现及造成损失的可能性大小，并为其赋值。请问，他这个工作属于下面哪一个阶段的工作（）。
    A

    资产识别并赋值

    B

    脆弱性识别并赋值

    C

    威胁识别并赋值

    D

    确认已有的安全措施并赋值


    正确答案： C
    解析： 暂无解析

  • 第10题：

    单选题
    某施工单位在对项目开展风险管理工作时，确定的主要管理环节包括：①风险识别；②风险响应；③风险控制；④风险评估。则下列流程排序正确的是（）。
    A

    ①②③④

    B

    ①④②③

    C

    ④①②③

    D

    ④①③②


    正确答案： A
    解析： 暂无解析

  • 第11题：

    单选题
    下列工程项目风险管理工作中，属于风险识别阶段的工作程序是（）。
    A

    分析各种风险因素发生的概率

    B

    编制施工风险识别报告

    C

    对风险进行监控

    D

    分析各种风险的损失量


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    对风险处理手段的适用性和效益性进行分析、检查、修正和评估的阶段是风险管理活动的（）。
    A

    风险识别阶段

    B

    风险衡量阶段

    C

    风险处理阶段

    D

    风险管理效果评价阶段


    正确答案： B
    解析： 暂无解析

  • 第13题：

    风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程。关于这些过程，以下的说法哪一个是正确的？（）

    • A、风险分析准备的内容是识别风险的影响和可能性
    • B、风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度
    • C、风险分析的内容是识别风险的影响和可能性
    • D、风险结果判定的内容是发现系统存在的威胁、脆弱性和控制措施

    正确答案:C

  • 第14题：

    风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程，关于这些过程，以下的说法哪一个是正确的？（）

    • A、风险分析准备的内容是识别风险的影响和可能性
    • B、风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度
    • C、风险分析的内容是识别风险的影响和可能性
    • D、风险结果判定的内容是发生系统存在的威胁、脆弱性和控制措施

    正确答案:C

  • 第15题：

    对风险处理手段的适用性和效益性进行分析、检查、修正和评估的阶段是风险管理活动的（）。

    • A、风险识别阶段
    • B、风险衡量阶段
    • C、风险处理阶段
    • D、风险管理效果评价阶段

    正确答案:D

  • 第16题：

    根据风险发生的规律，通过建立风险特征指标和风险特征库，研究、开发风险分析数据模型、工具，开展项目化税收风险分析等措施，对风险数据信息进行扫描、分析和筛选，找出遵从风险易发生的领域、环节和纳税人群体，是指风险管理流程中（）

    • A、目标规划
    • B、信息采集
    • C、风险识别
    • D、风险应对

    正确答案:C

  • 第17题：

    规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某单位在实施风险评估时，形成了《风险评估方案》并得到了管理决策层的认可，在风险评估实施的各个阶段中，该《风险评估方案》应是如下（）中的输出结果。

    • A、风险评估准备阶段
    • B、风险要素识别阶段
    • C、风险分析阶段
    • D、风险结果判定阶段

    正确答案:A

  • 第18题：

    王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他依据已有的资产列表，逐个分析可能危害这些资产的主体、动机、途径等多种因素，分析这些因素出现及造成损失的可能性大小，并为其赋值。请问，他这个工作属于下面哪一个阶段的工作（）。

    • A、资产识别并赋值
    • B、脆弱性识别并赋值
    • C、威胁识别并赋值
    • D、确认已有的安全措施并赋值

    正确答案:C

  • 第19题：

    单选题
    风险评估主要包括风险分析准备、风险素识别、风险分析和风险结果判定四个主要过程，关于这些过程，以下的说法哪一个是正确的？（）
    A

    风险分析准备的内容是识别风险的影响和可能性

    B

    风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度

    C

    风险分析的内容是识别风险的影响和可能性

    D

    风险结果判定的内容是发现系统存在的威胁、脆弱和控制措施


    正确答案： A
    解析： 暂无解析

  • 第20题：

    单选题
    王工是某单位的系统管理员，他自某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个扫描活动属于下面哪一个阶段的工作：（）
    A

    风险分析

    B

    风险要素识别

    C

    风险结果判定

    D

    风险处理


    正确答案： B
    解析： 暂无解析

  • 第21题：

    单选题
    王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞。根据风险管理的相关理论，他这个扫描活动属于下面哪一个阶段的工作（）。
    A

    风险分析

    B

    风险要素识别

    C

    风险结果判定

    D

    风险处理


    正确答案： C
    解析： 暂无解析

  • 第22题：

    单选题
    风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程。关于这些过程，以下的说法哪一个是正确的？（）
    A

    风险分析准备的内容是识别风险的影响和可能性

    B

    风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度

    C

    风险分析的内容是识别风险的影响和可能性

    D

    风险结果判定的内容是发现系统存在的威胁、脆弱性和控制措施


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程，关于这些过程，以下的说法哪一个是正确的？（）
    A

    风险分析准备的内容是识别风险的影响和可能性

    B

    风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度

    C

    风险分析的内容是识别风险的影响和可能性

    D

    风险结果判定的内容是发生系统存在的威胁、脆弱性和控制措施


    正确答案： B
    解析： 暂无解析

  • 第24题：

    单选题
    规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础。某单位在实施风险评估时，形成了《风险评估方案》并得到了管理决策层的认可。在风险评估实施的各个阶段中，该《风险评估方案》应是如下（）中的输出结果。
    A

    风险评估准备阶段

    B

    风险要素识别阶段

    C

    风险分析阶段

    D

    风险结果判定阶段


    正确答案： C
    解析： 暂无解析

相关内容