请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
在进行IT风险管理时应该对系统环境中的漏洞进行分析。常见的系统漏洞有()。
A．已离职员工的账号和连接权限没有被终止；防火墙允许内部Telnet连接和guest ID登陆服务器
B．设备或系统提供商已知的漏洞，但是没有发布相应的补丁；不正确的危机控制
C．计算机犯罪、恐怖分子
D．A和B
答案
更多“在进行IT风险管理时应该对系统环境中的漏洞进行分析。常见的系统漏洞有（)。A．已离职员工的账号”相关的问题
第1题
A.线路发生故障后，不论开关重合是否成功，线路运检单位均应该根据气象环境、故障录波、行波测距、雷电定位系统、在线监测、现场巡视情况等信息初步判断故障类型，组织故障巡视
B.对故障现场应该进行详细记录(包括有通道环境、杆塔本体、基础等图像或视频资料)，引发故障的物证应该取回，必要时保护故障现场组织初步分析，并报上级运检部认定
C.线路故障信息应该及时录入运检管理系统
D.输电运维班在巡视中发现线路新增隐患及特殊区段范围发生变化时，应该于每月25日汇总上报线路运检单位
第2题
A.当发现测试用例中有防病毒相关的测试用例时，此时应该选用虚拟化安全进行PK测试
B.在竞测时，安信网神云锁服务器安全管理系统在隔离网的防护加固效果会打折扣，故测试时尽可能提供互联网环境
C.安信网神云锁服务器安全管理系统的测试重点应该放在系统加固和RASP相关的测试项上
D.竞测时，如未部署RASP时，WeBshell扫描功能是无法使用的
第3题
A.检查客户在建设、生产、经营活动中是否对社会和环境产生危害
B.检查绿色信贷项目和环境、安全等重大风险企业在cm2006系统中的标识录入情况。
C.检查绿色信贷项目节能减排成效情况。
D.对存在重大环境和社会风险的客户，实行名单制管理，并逐一制订专门的贷后管理措施。
第4题
A.控制环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施
B.注册会计师在进行风险评估时，如果认为被审计单位控制环境薄弱，则很难认定某一流程的控制是有效的
C.良好的控制环境本身就能够防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报风险
D.有效的控制环境能为注册会计师相信在以前年度和期中所测试的控制将继续有效运行提供一定基础
