A、定量风险分析试图从财务数字上对安全风险进行评估，得出可以量化的风险分析结果，以度量风险的可能性和损失量
B、定量风险分析相比定性风险分析能得到准确的数值，所以在实际工作中应使用定量风险分析，而不应选择定性风险分析
C、定性风险分析过程中，往往需要凭借分析者的经验和直接进行，所以分析结果和风险评估团队的素质、经验和知识技能密切相关
D、定性风险分析更具主观性，而定量风险分析更具客观性
答案：B
A、定量风险分析试图从财务数字上对安全风险进行评估，得出可以量化的风险分析结果，以度量风险的可能性和损失量
B、定量风险分析相比定性风险分析能得到准确的数值，所以在实际工作中应使用定量风险分析，而不应选择定性风险分析
C、定性风险分析过程中，往往需要凭借分析者的经验和直接进行，所以分析结果和风险评估团队的素质、经验和知识技能密切相关
D、定性风险分析更具主观性，而定量风险分析更具客观性
答案：B
A. 社会化识别体系
B. 社会化评估体系
C. 社会化服务体系
D. 社会化认证体系
A. 对外公开
B. 对内公开
C. 秘密
D. 机密
A. 信息安全应急响应，通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施。即包括预防性措施，也包括事件发生后的应对措施
B. 应急响应工作有其鲜明的特点：具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性，以及需要广泛的协调与合作
C. 应急响应是组织在处置应对突发/重大信息安全事件时的工作，其主要包括两部分工作：安全事件发生时的正确指挥、事件发生后全面总结
D. 应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关，基于该事件，人们更加重视安全事件的应急处置和整体协调的重要性
A. 正确
B. 错误
A. 二级以上
B. 三级以上
C. 四级以上
D. 五级以上
A. 指纹、掌纹、手型
B. 指纹、掌纹、虹膜、视网膜
C. 指纹、手型、脸型、声音、签名
D. 指纹、掌纹、手型、虹膜、视网膜、脸型、声音、签名
A. 组合个人生日，手机，姓名猜解密码
B. 在邮箱信件内容加入木马或病毒
C. 找回密码
D. 个人冒充
A. “制定ISMS方针”是建立ISMS阶段工作内容
B. “实施培训和意识教育计划”是实施和运行ISMS阶段工作内容
C. “进行有效性测量”是监视和评审ISMS阶段工作内容
D. “实施内部审核”是保持和改进ISMS阶段工作内容
A. 接入银行局域网的计算机，同时使用3G、4G等移动上网卡上网
B. 未经批准，在银行局域网内接入无线AP或路由器设备
C. 私自在接入银行局域网的设备上启动DHCP服务
D. 私自建立互联网出口
A. 先刷几单小额试试是不是骗人的
B. 相信他，没准是一条发财的路子
C. 反正闲着也是闲着，就按照他说发做吧
D. 不靠谱，不理会他
