下述关于风险控制措施的说法正确的是()。A.风险回避是一种积极的防范手段B.风险分散是通过减少风
下述关于风险控制措施的说法正确的是()。
A.风险回避是一种积极的防范手段
B.风险分散是通过减少风险单位以减轻总体风险的压力,达到共同分担集体风险的目的
C.风险分离常用于工程承包中的分包、技术转让或财产出租
D.控制损失应采取主动,以预防为主,防治结合
下述关于风险控制措施的说法正确的是()。
A.风险回避是一种积极的防范手段
B.风险分散是通过减少风险单位以减轻总体风险的压力,达到共同分担集体风险的目的
C.风险分离常用于工程承包中的分包、技术转让或财产出租
D.控制损失应采取主动,以预防为主,防治结合
A.支架高度较高时,应设一根境风绳
B.支架高于6m时,应设置一道水平剪刀撑
C.支架应设水平撑和双向斜撑,斜撑的水平夹角以45°为宜
D.预压荷载应为梁重的1.05-1.10倍
A.损失控制是一种主动、积极的风险对策,
B.制定损失控制措施必须以定性风险评价的结果为依据
C.制定损失控制措施考虑其付出的代价,包括费用和时间两方面的代价
D.损失控制措施的最终确定,需要综合考虑损失控制措施的效果及其相应的代价
A.风险分析准备的内容是识别风险的影响和可能性
B.风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度
C.风险分析的内容是识别风险的影响和可能性
D.风险结果判定的内容是发生系统存在的威胁、脆弱性和控制措施
A.技术脆弱性应单独管理,与事件管理没有关联
B.了解某技术脆弱性的公众范围越广,该脆弱性对于组织的风险越少小
C.针对技术脆弱性的补丁安装应按变更管理进行控制
D.及时安装针对技术脆弱性的所有补丁是应对脆弱性相关风险的最佳途径
A.按照现场处置方案采取有效措施,可为后续处置工作赢得先机和主动
B.相关人员应熟练掌握现场处置方案
C.现场处置方案应根据风险评估及危险性控制措施逐一编制
D.现场处置方案应具体、简单、针对性强
A.支架法施工前,应进行专项安全设计,并制定安装、拆除程序和安全技术措施
B.支架立柱底部应铺设垫板或混凝土垫块扩散压力
C.满堂支架应设置的纵向剪刀撑,应由底至顶按不大于2m间隔设置
D.支架地基处应有排水措施,严禁被水浸泡
A.风险矩阵区域分为可接受风险和不可接受风险2个区域
B.风险为有条件可接受风险时,可以采取常规的控制措施,并适当提高安全管理和装备水平,降低风险等级
C.风险矩阵以最大反应速率到达时间作为风险发生的可能性,失控体系绝热温升作为风险导致的严重程度
D.Ⅰ级风险为不可接受风险
A.ISO27002的前身是ISO17799-1
B.ISO27002给出了通常意义下的信息安全管理最佳实践供组织机构选用,但不是全部
C.ISO27002对于每个控制措施的表述分“控制措施”、“实施指南”和“其他信息”三个部分来进行描述
D.ISO27002提出了十一大类的安全管理措施,其中风险评估和处置是处于核心地位的一类安全措施