请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.脆弱性是对一个或多个资产弱点的总称
B.单纯的脆弱性本身不会对资产造成损害
C.脆弱性识别也称为弱点识别，脆弱性是资产本身存在，威胁总是要利用资产的脆弱性才可能造成危害
D.资产的脆弱性具有隐蔽性，有些脆弱性只有在一定条件和环境下才能显现，这是脆弱性识别当中最为困难的部分
答案
更多“关于脆弱性的描述，哪些说法是正确的？（)”相关的问题
第1题
A.在安全评估过程中，采取问卷调查手段，可以模拟黑客入侵过程，检测系统安全脆弱性
B.采取渗透性测试手段，可以模拟黑客入侵过程，检测系统安全脆弱性
C.采取人员访谈手段，可以模拟黑客入侵过程，检测系统安全脆弱性
D.以上说法均正确
第2题
A.组织使用的开源软件不须考虑其技术脆弱性
B.软件开发人员为方便维护留的后门是脆弱性的一种
C.识别资产脆弱性时应考虑资产的固有特性，不包括当前安全控制措施
D.使信息系统与网络物理隔离可杜绝其脆弱性被威胁利用的机会
第3题
A.技术脆弱性应单独管理，与事件管理没有关联
B.了解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越少小
C.针对技术脆弱性的补丁安装应按变更管理进行控制
D.及时安装针对技术脆弱性的所有补丁是应对脆弱性相关风险的最佳途径
第4题
A.反脆弱这个概念是黑天鹅之父塔勒布提出的
B.反脆弱理论是基于脆弱理论提出的
C.具备反脆弱性的人，越折腾活的越好
D.坏消息具备反脆弱性，越传越来劲
第5题
A、计算机病毒是利用计算机软件、硬件存在的一些脆弱性而编制的具有特殊功能的程序
B、计算机病毒具有传染性、隐藏性、潜伏性和破坏性
C、有效查杀病毒的方法是多种杀毒软件交叉使用
D、病毒只会通过后缀为.exe的文件传播
第6题
A.资产价值由使用者巨确定
B.提高脆弱性会提高安全风险
C.降低安全威胁会降低安全风险
D.提高安全措施会降低安全风险
第7题
A.IT系统审计是发现系统脆弱性的有效手段，不可删减
B.组织经评估认为IT系统审计的风险不可接受时，可以删减
C.组织认为IT系统审计成本太高时，可以删减
D.组织自己不具备实施IT系统审计的能力时，可以删减
第8题
A.相邻小区不能分配相同PCI，避免PCI冲突
B.一个小区的两个相邻小区不能分配相同PCI，避免PCI混淆
C.相邻小区间需要支持PCIMOD3错开规划，使得小区间可做下行PDSCH干扰协调
D.相邻小区间需要支持PCIMOD30错开规划，以避免小区间上行SRS干扰
第9题
A.图画书中的图画是文学语言的延伸表达，图画的内在基础是文学
B.图画和文字之间是乘法的关系，图画在空间上，文字在时间上互动，共同丰富故事的表达效果
C.图画和文字在两个不同层面交织互动、述说故事的一门艺术
D.图画是文字的说明和补充，幼儿识字后就不需要看图画了
第10题
A.权力的主要来源是不对称敏感性相互依赖
B.在美韩同盟这一不对称相互依赖中，韩国的脆弱性高于美国
C.A国向B国提供石油，若A国寻求其他石油进口国较为容易，B国寻求其他石油出口国较为困难，则B国的脆弱性比A国低
D.日本从中东进口石油的比例远高于美国的进口比例，所以日本在这一领域的敏感性比美国高
