单选题许多组织要求员工每年强制一周（或两周）休假，这是因为组织想确保？（）A 组织不同职能的员工获得充足的交叉培训B 维护员工士气和满意度，有助于确保有效的内部控制环境C 通过临时替换一名雇员来发现进程中的一些违规行为D 维持员工的满意度，以减少处理错误的风险

题目
单选题
许多组织要求员工每年强制一周（或两周）休假，这是因为组织想确保？（）
A

组织不同职能的员工获得充足的交叉培训

B

维护员工士气和满意度，有助于确保有效的内部控制环境

C

通过临时替换一名雇员来发现进程中的一些违规行为

D

维持员工的满意度，以减少处理错误的风险

相似考题

1.单选题关于源代码审核，下列说法正确的是（）A 人工审核源代码审校的效率低，但采用多人并行分析可以完全弥补这个缺点B 源代码审核通过提供非预期的输入并监视异常结果来发现软件故障，从而定位可能导致安全弱点的薄弱之处C 使用工具进行源代码审核，速度快，准确率高，已经取代了传统的人工审核D 源代码审核是对源代码检查分析，检测并报告源代码中可能导致安全弱点的薄弱之处

2.单选题账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下哪种攻击？（）A 分布式拒绝服务攻击（DDoS）B 病毒传染C 口令暴力破解D 缓冲区溢出攻击

3.单选题The RSA algorithm is an example of what type of cryptography?RSA算法是下面哪种算法的典型例子？（）A Private Key.私钥B Symmetric Key对称密钥C Secret Key秘密密钥D Asymmetric Key.非对称密钥

4.单选题测试连接两个或两个以上的系统的组件，信息从一个区域到另一个区域被称为（）。A Pilot测试B 平行测试C 接口测试D 回归测试

参考答案和解析
正确答案： D
解析： 一个组织内执行关键和敏感的职能的员工应该被要求停止工作一段时间，以确保检测出违规和欺诈。交叉培训是一种好的锻炼方法，但是，即使没有要求强制休假也能实现这样的效果。保持良好的员工士气和高度的满意度是有价值的目标，但是不应该被视为一种实现有效的内部控制制度的手段。尽管较高的员工满意度可能有助于减少工作失误，但这不是典型要求强制休假的理由。
更多“许多组织要求员工每年强制一周（或两周）休假，这是因为组织想确保？（）”相关问题

  • 第1题：

    单选题
    信息系统安全保障工程是一门跨学科的工程管理过程，他是基于对信息系统安全保障需求的发掘和对（）的理解，以经济，科学的方法来设计、开发、和建设信息系统，以便他能满足用户安全保障需求的科学和艺术。
    A

    安全风险

    B

    安全保障

    C

    安全技术

    D

    安全管理


    正确答案： A
    解析： 暂无解析

  • 第2题：

    单选题
    下面哪一种数据有效性编辑检查被用来确定字段是否包含数据，是非0或空的（）
    A

    校验数字

    B

    存在性检查

    C

    完整性测试

    D

    合理性检查


    正确答案： C
    解析： 完整性检查用于确定一个字段是否包含数据和非0或空的。检验数字是数字计算算法确保原始数据不被修改。存在性检查输入数据与预先确定的标准是否一致。合理性检查输入到语言合理的限定或出现的比例表是否匹配。点评：完整性校验的概念

  • 第3题：

    单选题
    数字证书在International Telecommunications Union（ITU）的哪个标准中定义的？（）
    A

    X.400

    B

    X.25

    C

    X.12

    D

    X.509


    正确答案： B
    解析： 暂无解析

  • 第4题：

    单选题
    当传输一个支付指令时，以下哪一项可用来帮助校验该指令不是被复制的（）。
    A

    使用密码学的哈希算法

    B

    加密消息摘要

    C

    解密消息摘要

    D

    （使用）序列号及时间戳


    正确答案： C
    解析： 暂无解析

  • 第5题：

    单选题
    按照技术能力、所拥有的资源和破坏力来排列，下列威胁中哪种威胁最大？（）
    A

    个人黑客

    B

    网络犯罪团伙

    C

    网络战士

    D

    商业间谍


    正确答案： B
    解析： 多年来，美国政府和军方领导一直提请注意不断扩大的非法网络攻击。专家也反映各种网络入侵，如国家层面网络入侵，黑客个体网络入侵等，均在不断高速攀升。为了减轻网络攻击，美国政府划拨了专项经费建立了一个名为“网络战士”的项目，训练专业人士阻截和根除针对国家大型机构、军方及政府部门的网络入侵

  • 第6题：

    单选题
    为了实施业务影响分析来确定应用系统的关键性，需要咨询的重要的人群是？（）
    A

    业务过程所有者

    B

    IT管理人员

    C

    高级业务管理人员

    D

    工业专家


    正确答案： D
    解析： 业务过程所有者拥有最相关的业务信息，既然业务影响分析被指定评估业务需要的关键性，选项B和C是不正确的，因为，尽管IT管理人员和高级管理人员必须参与，但是他们可能不是完全知道需要被保护的业务过程。选项D是不正确的，因为业务影响分析取决于组织特有的业务需要。

  • 第7题：

    单选题
    IS指导委员会应当（）。
    A

    包括来自不同部门和员工级别的成员

    B

    确保IS安全政策和流程已经被恰当地执行了

    C

    有正式的引用条款和保管会议纪要

    D

    由供应商在每次会议上简单介绍新趋势和产品


    正确答案： B
    解析： 暂无解析

  • 第8题：

    单选题
    某网站管理员小邓在流量监测中发现近期网站的入站IOP流量上升了250%，尽管网站没有发现任何的性能下降或其他问题，但为了安全起见，他仍然向主管领导提出了应对措施，作为主管负责人，请选择有效的针对此问题的应对措施（）
    A

    在防火墙上设置策略，阻止所有的ICMP流量进入（关掉ping）

    B

    删除服务器上的ping.exe程序

    C

    增加带宽以应对可能的拒绝服务攻击

    D

    增加网站服务器以应对即将来临的拒绝服务攻击


    正确答案： A
    解析： 暂无解析

  • 第9题：

    单选题
    Which of the following computer recovery sites is only partially equipped with processing equipment?下列哪项计算机恢复站点只有部分数据处理设备？（）
    A

    hot site. 热站

    B

    cold site. 冷站

    C

    warm site. 温站

    D

    rolling hot site. 移动热站


    正确答案： A
    解析： 暂无解析

  • 第10题：

    单选题
    下面对于信息安全发展历史描述正确的是（）
    A

    信息安全的概念是随着计算机技术的广泛应用而诞生的

    B

    目前信息安全已经发展到计算机安全的阶段

    C

    目前信息安全不仅仅是关注信息技术，人们的意识到组织、管理、工程过程和人员同样是促进信息系统安全性的重要因素

    D

    我们可以将信息安全的发展阶段概括为，由“计算机安全”到“通信安全”，再到“信息技术安全”，直到现在的“信息安全保障”


    正确答案： C
    解析： 暂无解析

  • 第11题：

    单选题
    以下哪一个是检查擅自改变了生产环境的控制（）。
    A

    禁止程序员访问产品数据

    B

    要求变更管理的分析包括成本效益

    C

    定期控制比较当前目标和源程序

    D

    确立紧急变更的处理程序


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    UDP协议和TCP协议对应于ISO/OSI模型的哪一层？（）
    A

    链路层

    B

    传输层

    C

    会话层

    D

    表示层


    正确答案： C
    解析： 暂无解析

  • 第13题：

    单选题
    关于源代码审核，描述错误的是（）
    A

    源代码审核有利于发现软件编码中存在的安全问题

    B

    源代码审核工程遵循PDCA模型

    C

    源代码审核方式包括人工审核工具审核

    D

    源代码审核工具包括商业工具和开源工具


    正确答案： B
    解析： 暂无解析

  • 第14题：

    单选题
    在应用程序开发项目的系统设计阶段，审计人员的主要作用是（）。
    A

    建议具体而详细的控制程序

    B

    保证设计准确地反映了需求

    C

    确保在开始设计的时候包括了所有必要的控制

    D

    开发经理严格遵守开发日程安排


    正确答案： A
    解析： 暂无解析

  • 第15题：

    单选题
    软件安全保障的思想是在软件的全生命周期中贯彻风险管理的思想，在有限资源前提下实现软件安全最优防护，避免防范不足带来的直接损失，也需要关注过度防范造成的间接损失。在以下软件安全开发策略中，不符合软件安全保障思想的是（）
    A

    在软件立项时考虑到软件安全相关费用，经费中预留了安全测试、安全评审相关费用，确保安全经费得到落实

    B

    在软件安全设计时，邀请软件安全开发专家对软件架构设计进行评审，及时发现架构设计中存在的安全不足

    C

    确保对软编码人员进行安全培训，使开发人员了解安全编码基本原则和方法，确保开发人员编写出安全的代码

    D

    在软件上线前对软件进行全面安全性测试，包括源代码分析、模糊测试、渗透测试，未经以上测试的软件不允许上线运行


    正确答案： C
    解析： A项在立项时预留安全评审相关费用属于过度安全防范，可能造成间接损失，不符合软件安全保障思想。

  • 第16题：

    单选题
    确定服务中断事件的严重程度的主要标准是：（）
    A

    恢复成本

    B

    负面舆论

    C

    地理位置

    D

    停机时间


    正确答案： D
    解析： 客户不能获得的服务时间越长，事件的严重性就越大。恢复成本可以缩小，然而服务中断会是一个严重影响。公众的负面舆论是事件后果。地理位置不会决定事件的严重性。

  • 第17题：

    单选题
    下列哪些防止了数据库中的数据混乱（）。
    A

    循环完整性

    B

    域完整

    C

    合理完整性

    D

    参照完整性


    正确答案： A
    解析： 暂无解析

  • 第18题：

    单选题
    某集团公司根据业务需要，在各地分支机构部署前置机，为了保证安全，集团总部要求前置机开放日志共享，由总部服务器采集进行集中分析，在运行过程中发现攻击者也可通过共享从前置机中提取日志，从而导致部分敏感信息泄露，根据降低攻击面的原则，应采取以下哪项处理措施？（）
    A

    由于共享导致了安全问题，应直接关闭日志共享，禁止总部提取日志进行分析

    B

    为配合总部的安全策略，会带来一定的安全问题，但不影响系统使用，因此接受此风险

    C

    日志的存在就是安全风险，最好的办法就是取消日志，通过设置让前置机不记录日志

    D

    只允许特定的IP地址从前置机提取日志，对日志共享设置访问密码且限定访问的时间


    正确答案： C
    解析： 暂无解析

  • 第19题：

    单选题
    采用面向对象的设计和开发技术最有可能（）。
    A

    便于模块重复使用

    B

    系统性能改进

    C

    加强控制效能

    D

    加快系统开发周期


    正确答案： B
    解析： 暂无解析

  • 第20题：

    单选题
    下面那一项最有效地降低了分布式环境服务器故障引发的影响？（）
    A

    冗余路径（当正常路由无法使用时，路由器分配给信息包的第二条路径）

    B

    集群

    C

    备用拔号线路

    D

    备用电源


    正确答案： B
    解析： 集群就是允许两个或者多个服务器作为一个整体进行工作，这样当其中一个服务器故障时，另一个服务器就接替其工作。选项A和C的目的是减少信息通道通讯故障影响程度，而不是服务器故障。选项D在电源故障时提供一个可替代电源。

  • 第21题：

    单选题
    某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注：（）
    A

    由于有限的测试时间窗，仅仅测试了最必须的系统，其他系统在今年的剩余时间里陆续单独测试

    B

    在测试过程中，有些备份系统有缺陷或者不能正常工作，从而导致这些系统的测试失败

    C

    在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间

    D

    每年都是由相同的员工执行此测试，由于所有的参与者都很熟悉每一个恢复步骤，因而没有使用灾难恢复计划（DRP）文档


    正确答案： D
    解析： 暂无解析

  • 第22题：

    单选题
    如下哪个选项是使用高级语言编程的优点（）
    A

    它降低了程序的执行时间

    B

    它允许程序员定义语法

    C

    它要求程序员进行内存管理

    D

    它可以强制执行编码标准


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    软件安全保障的思想是在软件的全生命周期中贯彻风险管理的思想，在有限资源前提下实现软件安全最优防护，避免防范不足带来的直接损失，也需要关注过度防范造成的间接损失。在以下软件安全开发策略中，不符合软件安全保障思想的是（）
    A

    在软件立项时考虑到软件安全相关费用，经费中预留了安全测试、安全评审相关费用，确保安全经费得到落实

    B

    在软件安全设计时，邀请软件安全开发专家对软件架构设计进行评审，及时发现架构设计中存在的安全不足

    C

    确保对软编码人员进行安全培训，使开发人员了解安全编码基本原则和方法，确保开发人员编写出安全的代码

    D

    在软件上线前对软件进行全面安全性测试，包括源代码分析、模糊测试、渗透测试，未经以上测试的软件不允许上线运行


    正确答案： D
    解析： A项在立项时预留安全评审相关费用属于过度安全防范，可能造成间接损失，不符合软件安全保障思想。

  • 第24题：

    单选题
    关于业务连续性战略，信息系统审计师在访谈组织中的关键利益相关者，以确定他们是否了解自己的角色和责任。信息系统审计师应该试图评价：（）
    A

    清晰和简洁的业务连续性计划

    B

    充分的业务连续性计划

    C

    业务连续性计划的效益

    D

    信息系统的能力和最终用户个人在紧急情况下有效的应对


    正确答案： D
    解析： 信息系统审计师应该访问的关键利益相关者以及评价他们是否了解自己的角色和责任。当所有的利益相关者知道自己的角色和责任，在发生灾难事件的详细情况，审计师可以认为该业务连续性计划是明确和简单的。为了评估是否足够充分，审计时检查计划，并把它们对比适当的标准。为了评估成效，审计师应检查以往测试的结果。这是能最好的评估成效的。一个关键利益相关者对其角色和责任的理解将有助于确保业务连续性计划是有效的。为了评估反应，审计师应审查连续性测试结果。以提供保证，这与恢复时间目标相符合。应急程序和员工培训需要加以审查，以确定该组织是否有实施计划，以便有效的应对。

相关内容