__________是指利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行的攻击。
威胁是一个可能破坏信息系统环境安全的动作或事件，威胁包括()。A.目标B.代理C.事件D.以上三项都是
信息安全风险缺口是指（）A、IT的发展与安全投入，安全意识和安全手段的不平衡B、信息化中，信息不足产生的漏洞C、计算机网络运行，维护的漏洞D、计算中心的火灾隐患
风险是指生产安全事故或健康损害事件发生的可能性和严重性的组合。
“可能造成人员伤亡、疾病、财产损失、工作环境破坏的根源或状态”是指（）A、事故B、事件C、危害D、风险
（）是指电子银行系统出现宕机、错账、遭到攻击或破坏的各类事件。A、业务风险事件B、技术风险事件C、市场风险事件D、系统管理风险事件
（）是指由于客户自身原因造成其信息或账户资金被非法窃取或骗取的各类事件。A、业务风险事件B、技术风险事件C、产品漏洞风险事件D、系统管理风险事件
下列说法中，（）正确解释了“漏洞”的含义。A、漏洞是指用户在使用网络系统过程错误操作造成的B、漏洞是指硬件、软件或策略上存在的的安全缺陷，从而使得攻击者能够在未授权的情况下访问、控制系统C、漏洞是由于网络中用户数量过多造成的D、漏洞是由于网络中权限分配不当造成的
网络风险是丢失需要保护的资产的可能性。（）是指攻击的可能的途径；（）是指可能破坏网络系统环境安全的动作或事件。A、漏洞、威胁B、威胁、漏洞C、后门、威胁D、威胁、后门
网络风险是丢失需要保护的资产的可能性。漏洞是指攻击的可能的途径；（）是指可能破坏网络系统环境安全的动作或事件。A、漏洞B、威胁C、病毒D、后门
漏洞扫描设备是指利用扫描技术手段对（）进行检查的软硬件产品的结合。A、系统病毒和恶意代码情况B、信息系统拓扑结构漏洞C、网络系统或设备漏洞D、网络系统访问控制漏洞
（）是指存在于网络系统中的、可被攻击者利用从而执行攻击的安全缺陷A、攻击者B、安全漏洞C、被攻击者D、攻击工具
风险是指可能造成伤亡、职业病、财产损失、作业环境破坏的根源或状态。
事故是指造成死亡、职业病、伤害、财产损失或环境破坏的（）。A、案件B、事件C、风险
P2DR模型中的“反应”是在检测到安全漏洞和安全事件时，通过及时的响应措施将网络系统的安全性调整到风险最低的状态，这些措施包括？（）A、关闭服务B、向上级汇报C、跟踪D、消除影响
在信息安全事件管理中，（）是所有员工应该完成的活动。A、报告安全方面的漏洞或弱点B、对漏洞进行修补C、发现并报告安全事件D、发现立即处理安全事件
单选题漏洞扫描设备是指利用扫描技术手段对（）进行检查的软硬件产品的结合。A系统病毒和恶意代码情况B信息系统拓扑结构漏洞C网络系统或设备漏洞D网络系统访问控制漏洞
单选题黑客群体大致可以划分成三类，其中白帽是指（）。A具有爱国热情和明显政治倾向、非官方的、使用技术来“维护国家和民族尊严”的人B主观上没有破坏企图的黑客，热衷于发现漏洞和分享漏洞的人C非法侵入计算机网络或实施计算机犯罪的人D不为恶意或个人利益攻击计算机或网络，但是为了达到更高的安全性，可能会在发现漏洞的过程中打破法律界限的人
多选题在信息安全事件管理中，（）是所有员工应该完成的活动。A报告安全方面的漏洞或弱点B对漏洞进行修补C发现并报告安全事件D发现立即处理安全事件
单选题P2DR模型中的“反应”是在检测到安全漏洞和安全事件时，通过及时的响应措施将网络系统的安全性调整到风险最低的状态，这些措施不包括（）？A关闭服务B向上级汇报C跟踪D消除影响
单选题信息安全风险缺口是指（）AIT的发展与安全投入，安全意识和安全手段的不平衡B信息化中，信息不足产生的漏洞C计算机网络运行、维护的漏洞D计算中心的火灾隐患
单选题（）是指由于客户自身原因造成其信息或账户资金被非法窃取或骗取的各类事件。A业务风险事件B技术风险事件C产品漏洞风险事件D系统管理风险事件
单选题（）是指施工生产过程中可能导致职业伤害或疾病、财产损失、工作环境破坏或环境污染的根源或状态。A风险B危险源C风险识别D风险危害
单选题（）是指电子银行系统出现宕机、错账、遭到攻击或破坏的各类事件。A业务风险事件B技术风险事件C市场风险事件D系统管理风险事件
多选题风险是指不利事件发生的概率。换句话说，风险是指一个事件产生我们所不希望的后果的可能忙。一般概念认为，风险是相对安全而言的，与一些有害情况及对（）的威胁相联系。由于系统的破坏、失误、考虑不周而导致不利事件的发生，风险就是这类不利事件发生的概率的度量。A人群B环境C财产D社会