安全风险评估培训试卷答案

合集下载

安全生产危险源辨识和风险评估培训考试试卷

安全生产危险源辨识和风险评估培训考试试卷姓名：单位：分数：一、选择题（每题4分，共24分）1、管理对象是管理对象单元的一种划分，是对危险源的总结和提炼，是通过管住管理对象实现对（B）的控制或消除。

A、隐患B、危险源C、管理对象D、风险2、风险矩阵法是根据事件或事故发生的可能性及其可能造成的后果的乘积来衡量风险的大小，若风险D值为75,属于（C）oA、极为风险B、高度风险C、中度风险D、轻度可容许风险3、以下不属于人员方面危险源的是（D）A、违章操作B、违章指挥C、失职D、工作地点照明不足E、酒后工作4、根据风险等级的划分及实际需要，可将风险预警等级设置为4级，其中中度危险的颜色为（B）A、红色B、黄色C、橙色D、蓝色5、以下属于物的不安全状态的是（A）A、物本身存在的缺陷B、违章操作C、违章指挥D、失职6、（B）是企业本质安全管理的前提和基础，只有找到危险源才能确定管理对象，进而建立本质安全体系、管理标准体系，并制定相应的管理措施、政策和程序。

A、危险源B、危险源辨识C、风险D、风险预控二、多项选择题（每题5分，共50分）1、下列属于人员不安全因素的是（ABCDE）A、操作不安全性B、现场指挥的不安全性C、失职（不认真履行本职工作任务）D、决策失误E、身体状况不佳的情况下工作2、下列属于物的不安全状态的是（ΛBCD）A、设备、设施缺陷B、高温灼伤无防护C、易燃物存放不符合规定D、环境中有致病微生物3、属于第一类危险源（根源）的有（ΛBCD）A、带电导体B、行驶的汽车C、压力容器D、剧毒品4、危险源辨识的范围涉及如下：（ABCD）A、全员参与B、所有生产过程C、相关方活动D、紧急与意外情况5、危险源辨识的依据包括（ABCD）。

A、事故发生机理B、相关的法律、法规、规程、条例C、相关的技术标准D、企业内部信息6、按照风险来源分类可分为：（ABCD）。

A、来自人员的风险B、来自机（物）的风险C、来自环境的风险D、来自管理的风险7、风险控制措施的三种对策（ABC）A、技术对策B、检查对策C、行为对策D、处罚对策8、风险等级划分等级说法正确的有（ABC）A、D值为350属于不可允许危险B、D值为300属高度危险C、D值为100 属中度危险D、D值＜80属轻度危险9、制定风险控制措施的注意事项主要包括：（ABCDE）A、预防措施必须是有效的B、规范人行为的对策，要“事实化”，不要“观点化”C、对策要平衡可靠性和财务支出D、预防措施必须可执行的或现实可实现的E、预防措施要马上能起作用，可以分临时措施与永久措施10、危险源辨识前准备工作包括（ABC）A、成立风险管理小组B、对风险管理小组进行培训C、收集危险源辨识依据D、危险源辨识工作二、判断题（本题共每题4分，共28分）1、危险源可以导致或诱发事故的发生。

工程项目施工现场安全风险评估考核试卷

1.在工程项目施工现场，安全风险评估的目的是为了识别、评价和控制______。（）
2.安全风险包含两个基本要素，即______和______。（）
3.在施工现场，对工人进行安全培训的主要内容应包括______、______和______。（）
4.风险控制措施包括______、______和______。（）
D.允许非专业人员对电气设备进行维修
19.以下哪项不是施工现场安全风险评估的基本原则（）
A.以预防为主，防治结合
B.动态评估，及时更新
C.重点突出，全面覆盖
D.形式多样，不拘一格
20.在施工现场，对于风险控制措施的制定，以下哪项是错误的（）
A.应针对不同风险等级制定相应措施
B.应包含紧急情况下的应急操作指南
C.可以仅针对施工现场的某一部分进行评估
D.应当全面考虑所有可能影响安全的因素
16.在施工现场，下列哪项措施不能有效降低安全风险（）
A.明确安全责任，落实安全管理制度
B.对施工现场进行定期的安全检查
C.提高工人的安全意识和技能
D.加快施工进度以缩短工程时间
17.以下哪项不是施工现场安全风险的可接受标准（）
四、判断题
1. ×
2. ×
3. √
4. ×
5. ×
6. ×
7. ×
8. √
9. ×
10. √
...（判断题共有10题，这里仅展示前10题的标准答案）
五、主观题（参考）
1.主要步骤包括风险识别、风险评估和风险控制。风险识别是基础，识别所有可能的风险；风险评估是关键，确定风险的可能性和影响；风险控制是核心，制定措施降低或消除风险。
1.请简述工程项目施工现场安全风险评估的主要步骤，并说明每个步骤的重要性。

危险源辨识和风险评估培训考试(试卷及答案)

危险源辨识和风险评估培训考试试卷部门：姓名：分数：一、选择题（本题为不定项选择题，漏选得1分，错选不得分，每题3分，共45分）1、管理对象是管理对象单元的一种划分，是对（）的总结和提炼，是通过管住（）实现对（）的控制或消除。

A、隐患B、危险源C、管理对象D、风险2、下列属于人员不安全因素的是（）A、操作不安全性B、现场指挥的不安全性C、失职(不认真履行本职工作任务)D、决策失误E、身体状况不佳的情况下工作3、下列属于机器的不安全因素的是（）A、没有按规定配备必需的设备B、设备选型不符合要求C、设备安装不符合规定D、设备维护保养不到位E、设备警示标识不齐全、清晰、正确，设置位置不合理4、按危险源隶属的系统分类可分为（）A、人B、机C、环D、管5、危险源辨识的范围涉及所有的系统，包括（）A、生产系统B、非生产系统C、所有工作任务D、生产工艺E、紧急与意外情况6、危险源辨识的依据包括（）A、事故发生机理B、相关的法律、法规、规程、条例C、相关的技术标准D、企业内部信息7、（）是企业本质安全管理的前提和基础，只有找到（）才能确定管理对象，进而建立本质安全体系、管理标准体系，并制定相应的管理措施、政策和程序。

A、危险源B、危险源辨识C、风险D、风险预控8、按照风险来源分类可分为：（）。

A、来自人员的风险B、来自机(物)的风险C、来自环境的风险D、来自管理的风险E、其他9、制定标准和措施的目的（）A、控制或消除风险，遏制事故发生B、指导员工按照标准规范作业C、管理者按照措施监督落实D、《风险管理手册》中要求的10、风险矩阵法是根据事件或事故发生的可能性及其可能造成的后果的乘积来衡量风险的大小，若风险值为16，属于（）。

A、特别重大风险B、重大风险C、中等风险D、一般风险E、低风险11、以下不属于人员方面危险源的是（）A、违章操作B、违章指挥C、失职D、工作地点照明不足E、酒后工作12、根据风险等级的划分及实际需要，可将风险预警等级设置为5级，其中中警信号灯的颜色为（）A、红色B、黄色C、橙色D、绿色E、蓝色13、管理标准与管理措施的制定包括（）A、提炼管理对象B、制定管理标准C、确定责任人/管理人员/监管部门/监管人员D、制定管理措施14、机械方面的危险源主要包括：（）A、没有按规定配备必需的机器、设备、装置、工具等B、机器、设备、装置、工具的选型不符合实际需求C、机器、设备、装置、工具的安装不符合规定或实际要求D、机器、设备、装置维护(修)不到位E、机器、设备空间不满足作业条件15、危险源辨识前准备工作包括（）源。

安全风险评估考核试卷

A.检查风险控制措施的有效性
B.评估风险变化的趋势
C.制定风险应对策略
D.分析事故原因
14.在安全风险评估中，以下哪个措施属于转移风险的范畴？（）
A.购买保险
B.加强安全培训
C.设置防护设施
D.优化工艺流程
15.以下哪个不是风险接受度的决定因素？（）
A.法律法规要求
B.组织文化
C.经济效益
D.员工意愿
4.以下哪些措施属于风险降低的范畴？（）
A.使用安全防护设备
B.限制作业时间
C.提高操作自动化水平
D.避免高风险作业
5.风险评估报告应包括以下哪些内容？（）
A.风险识别结果
B.风险评估过程
C.风险控制措施建议
D.财务预测
6.以下哪些因素可能影响风险接受度？（）
A.企业文化
B.员工教育水平
C.社会经济条件
5.预防措施的成本越高，其效果就越好。（）
6.事故发生后，应急预案的启动是风险控制的一部分。（）
7.风险评估的结果只有在完全消除风险后才能公布。（）
8.所有员工都应该参与风险评估的过程，以提高风险评估的准确性。（）
9.风险管理计划应该由管理层单独制定，无需员工参与。（）
10.持续改进安全风险评估过程是企业的法律责任，与员工无关。（）
安全风险评估考核试卷
考生姓名：________________答题日期：________________得分：_________________判卷人：_________________
一、单项选择题（本题共20小题，每小题1分，共20分，在每小题给出的四个选项中，只有一项是符合题目要求的）
1.以下哪项不是安全风险评估的目的是？（）

安全培训考试题及参考答案(考试直接用)

安全培训考试题及参考答案（考试直接用）单位:________ 姓名:________ 时间:________一、单选题(30题)1.通过定量风险评价确定的重大危险源的个人和社会风险值,不得个人和社会可容许风险限值标准;（）。

A.低于B.超过C.等于D.小于等于2.《安全生产法》规定，对生产经营单位有关人员的安全生产违法行为社设定的法律责任分别处以（）的行政处罚，构成犯罪的依法追究刑事责任。

A.降职、撤职、罚款、拘留B.降职、罚款、拘役、拘留C.降职、撤职、拘役、拘留3.人员密集场所装修应当尽量使用（）。

A.不燃材料和难燃材料B.可燃材料C.易燃材料D.易爆材料4.设置消防控制中心的单位，应当安排经过消防安全专门培训合格人员持证在控制中心（）小时值班。

A.12B.24C.85.公安机关消防机构在消防监督检查中发现火灾隐患的，应当通知有关单位或者个人（）；不及时消除隐患可能严重威胁公共安全的，公安机关消防机构应当依照规定对危险部位或者场所采取临时查封措施。

A.限期改正B.停止使用C.立即采取措施消除隐患6.电缆埋地深度不应小于（）m，穿越公路时应加设标志。

电缆埋地深度不应小于（）m，穿越公路时应加设防护套管。

A.0.7 0.7B.0.7 0.7C.0.7 0.7D.1 17.生产性毒物进入人体的途径主要有呼吸道( )和消化道。

A.皮肤B.口腔C.食品8.提高焊接电弧的稳定性，应( )。

A.提高电弧电压B.增大焊接电流C.提高焊接速度9.以下哪项不是安全生产责任制的重要性体现( )A.建立现代企业管理制度的必然要求B.安全生产的保证C.事故责任追究的客观要求D.企业文化的核心内容10.( )应持证上岗。

A.特种作业人员B.新入厂人员C.复岗人员D.转岗人员11.乙炔瓶应与氧气瓶距离至少应保持（）以上。

A.5米B.10米C.15米12.对违反消防法规定行为的处罚，由（）裁决。

A.公安机关B.司法机关C.公安消防机构D.派出所13.所谓缺氧环境，通常是指空气中氧气的体积浓度低于( )。

信息系统安全评测与风险评估试题及答案

信息系统安全评测与风险评估试题姓名分数一：填空题（36分）1.信息安全评测实际上蕴含着丰富的思想内涵，严肃的（），严谨的（），严格的（）以及极具魅力的评测技巧，是一个科学和艺术圆满结合的领域。

2.在评测一个信息系统的数据安全时，国家标准要求从数据完整性，数据（）性和数据的（）与恢复三个环节来考虑。

3.资产分类的方法较多，大体归纳为2种，一种是“自然形态”，即按照系统组成成分和服务内容来分类，如分成“数据，软件（），服务（），其他”六大类，还可以按照“信息形态”将资产分为“信息，（）和（）三大类。

4.资产识别包括资产分类和（）两个环节。

5.威胁的识别可以分为重点识别和（）6．脆弱性识别分为脆弱性发现（）脆弱性验证和（）7.风险的三个要素是资产（）和（）8.应急响应计划应包含准则，（）预防和预警机制（）（）和附件6个基本要素。

二：问答题：（64分）1.什么是安全域？目前中国划分安全域的方法大致有哪些？（10分）2.数据安全评测是主要应用哪三种方法进行评测？你如何理解？（10分）3.国家标准中把主机评测分为哪八个环节？你如何理解？（10分）4.什么是资产和资产价值？什么是威胁和威胁识别？什么是脆弱性？（14分）5.什么是风险评估？如何进行风险计算？（20分）答案一：填空题答案：1.科学精神工作作风2.保密性备份3.硬件人员信息载体和信息环境4.资产赋值5.全面识别6.脆弱性分类脆弱性赋值7.脆弱性威胁8.角色及职责应急响应流程二：问答题答案：1.安全域是将一个大型信息系统中具有某种相似性的子系统聚集在一起。

目前，中国划分安全域的方法大致归纳有资产价值相似性安全域，业务应用相似性安全域，安全需求相似性安全域和安全威胁相似性安全域。

2.国家标准中要求信息安全评测工程师使用“访谈”，“检查”和“测试”这三种方法进行评测。

访谈：指评测人员通过与信息系统有关人员进行交流，讨论等活动，获取证据以证明信息系统安全等级保护措施是否有效的一种方法。

危险源辨识和风险评估培训考试试卷(答案)

危险源辨识和风险评估培训考试试卷姓名：单位：分数：一、选择题（本题为不定项选择题，漏选得 1 分，错选不得分，每题 4 分，共 60 分）1、管理对象是管理对象单元的一种划分，是对危险源的总结和提炼，是通过管住管理对象实现对（）的控制或消除。

A、隐患 B 、危险源 C 、管理对象 D 、风险2、下列属于人员不安全因素的是（）A、操作不安全性B、现场指挥的不安全性C、失职(不认真履行本职工作任务)D、决策失误E、身体状况不佳的情况下工作3、下列属于机器的不安全因素的是（）A、没有按规定配备必需的设备B、设备选型不符合要求C、设备安装不符合规定D、设备维护保养不到位E、设备警示标识不齐全、清晰、正确，设置位置不合理4、按危险源隶属的系统分类可分为（）A、人B、机C、环D、管5、危险源辨识的范围涉及所有的系统，包括（）A、生产系统 B 、非生产系统 C 、所有工作任务 D 、生产工艺 E 、紧急与意外情况6、危险源辨识的依据包括（）。

A、事故发生机理 B 、相关的法律、法规、规程、条例 C 、相关的技术标准 D 、企业内部信息7、（）是企业本质安全管理的前提和基础，只有找到危险源才能确定管理对象，进而建立本质安全体系、管理标准体系，并制定相应的管理措施、政策和程序。

A、危险源 B 、危险源辨识 C 、风险 D 、风险预控8、按照风险来源分类可分为：（）。

A、来自人员的风险 B 、来自机( 物) 的风险 C 、来自环境的风险 D 、来自管理的风险 E 、其他9、制定标准和措施的目的（）A、控制或消除风险，遏制事故发生C、管理者按照措施监督落实D B、指导员工按照标准规范作业、《风险管理手册》中要求的10、风险矩阵法是根据事件或事故发生的可能性及其可能造成的后果的乘积来衡量风险的大小，若风险值为16，属于（）。

A、特别重大风险 B 、重大风险 C 、中等风险 D 、一般风险 E 、低风险11、以下不属于人员方面危险源的是（）A、违章操作 B 、违章指挥 C 、失职 D 、工作地点照明不足12、根据风险等级的划分及实际需要，可将风险预警等级设置为E 、酒后工作5级，其中中警信号灯的颜色为（）A B C D E13、管理标准与管理措施的制定包括（）A、提炼管理对象 B 、制定管理标准 C 、确定责任人 / 管理人员 / 监管部门 / 监管人员 D 、制定管理措施14、机械方面的危险源主要包括：（）A、没有按规定配备必需的机器、设备、装置、工具等B、机器、设备、装置、工具的选型不符合实际需求C、机器、设备、装置、工具的安装不符合规定或实际要求D、机器、设备、装置维护( 修) 不到位E、机器、设备空间不满足作业条件15、危险源辨识前准备工作包括（）A、成立风险管理小组 B 、对风险管理小组进行培训 C 、收集危险源辨识依据 D 、危险源辨识工作二、判断题（本题共每题2分，共 10分）1、危险源可以导致或诱发事故的发生。

(完整版)危险源辨识和风险评估培训考试试卷(答案)

姓名：单位：分数：一、选择题（本题为不定项选择题，漏选得1分，错选不得分，每题4分，共60分）1、管理对象是管理对象单元的一种划分，是对危险源的总结和提炼，是通过管住管理对象实现对（）的控制或消除。

A、事故发生机理B、相关的法律、法规、规程、条例C、相关的技术标准D、企业内部信息7、（）是企业本质安全管理的前提和基础，只有找到危险源才能确定管理对象，进而建立本质安全体系、管理标准体系，并制定相应的管理措施、政策和程序。

A、危险源B、危险源辨识C、风险D、风险预控8、按照风险来源分类可分为：（）。

A、特别重大风险B、重大风险C、中等风险D、一般风险E、低风险11、以下不属于人员方面危险源的是（）A、违章操作B、违章指挥C、失职D、工作地点照明不足E、酒后工作12、根据风险等级的划分及实际需要，可将风险预警等级设置为5级，其中中警信号灯的颜色为（）A、红色B、黄色C、橙色D、绿色E、蓝色13、管理标准与管理措施的制定包括（）A、提炼管理对象B、制定管理标准C、确定责任人/管理人员/监管部门/监管人员D、制定管理措施14、机械方面的危险源主要包括：（）A、没有按规定配备必需的机器、设备、装置、工具等C、机器、设备、装置、工具的安装不符合规定或实际要求D、机器、设备、装置维护(修)不到位E、机器、设备空间不满足作业条件15、危险源辨识前准备工作包括（）A、成立风险管理小组B、对风险管理小组进行培训C、收集危险源辨识依据D、危险源辨识工作二、判断题（本题共每题2分，共10分）1、危险源可以导致或诱发事故的发生。

风险评估培训考试题

风险辨识、评估、公示及铁建公司安全管理制度考试题姓名：岗位：项目：一、单项选择题（每题2分，共40分）1.“可能造成人员伤亡或疾病、财产损失、工作环境破坏的根源或状态”是以下哪个名词的解释（）A 危险源B 风险C 隐患D 不安全行为2．LEC风险评价法中E代表的是（）A 事故发生的可能性B 人体暴露在危险环境中的频繁程度C 发生事故可能造成的后果D 危险性3.在LECD风险评价法中，E的取值范围是（）A 0-5B 0-10C 0-20D 0-1004.下列不属于第一类危险源的是（）A 塔吊B 挖掘机C 电缆表皮破损D 钢筋切断机5.组织机构不合理属于下列哪类风险（）A 人B 机C 环D 管6. 下列风险评价等级错误的是（）A I级≥320B Ⅱ级160~320C Ⅲ级70~160D Ⅳ级30~707.“(暴露的危险源)导致损失、伤害或其它不利影响的可能性和后果的结合”是以下哪个名词的解释( )A 风险B 隐患C 不安全行为D 危险源8.风险按大小分类可分为:重大风险;较大风险;( )风险;低风险。

A 普通B 一般C 平常D 较低9.事故隐患是指物的不安全状态、人的不安全行为、( )、管理缺陷A 环境因素B 风险因素C 环境状态D 制度因素10.下列哪项不属于风险管理中“事前预控”过程内容( )A 危险源辨识B 风险分级C 事故调查D 风险预控11.下面哪一种风险属于第二类风险?( )A 有毒物质B 压力容器C 高速路上浓雾茫茫D 电箱12. 公示内容主要包括( )、风险类别、风险等级、管控措施和应急措施等。

A 危险源B 风险级别C 风险定量 D风险点13.危险源定义:可能导致人身伤害和健康损害的( )A 根源B 状态C 行为D 根源、状态或行为，或其组合14.以下不属于安全风险辨识主要方法的是( )A 工作任务分析法B 故障模式与影响分析C 安全检查表分析法D 风险矩阵法15.安全管理的核心是风险管理，( )是风险分级管控的基础A 员工不安全行为管理B 风险管理C 生产系统安全要素管理D 危险源辨识16.根据财资136号文，下列说法正确的是A 铁路工程、城市轨道交通工程3.5%B 房屋建筑、机电安装、通信工程2.5%C 市政公用、公路工程 1.5%D 水利水电、电力工程 2%17、危大工程专项施工方案实施前，( )应当向施工现场管理人员进行方案交底。

安全风险评估试卷及答案

内蒙古棋盘井矿业有限责任公司荣兴西来峰煤矿安全风险辨识评估培训试题姓名：工种得分一、判断题：（每题6分，共计30分）1、每年底矿长组织开展年度风险辨识，重点对容易导致工伤事故的危险因素进行安全风险辨识评估。

（×）2、安全风险辨识要及时编制年度评估报告，建立可能引发重特大事故的重大安全风险清单，并制定相应的管控措施。

（√）3、矿井坑口或存在重大安全风险区域的显著位置，要公告存在的重大安全风险、管控责任人和措施。

（√）4、每年至少组织参与安全风险辨识评估工作的人员学习1次安全风险辨识评估技术。

（√）5、分管负责人半月组织对分管范围内月度安全风险管控重点实施情况进行一次检查分析，检查管控措施落实情况，改进完善管控措施。

（√）二、单选题（每题5分、共计50分）1、安全风险分级管控工作责任体系，由（A）全面负责，分管负责人负责分管范围内的安全风险分级管控工作。

A、矿长B、总经理C、副矿长2、新水平、新采（盘）区、新工作面设计前，开展1次专项辨识，专项辨识由（D）组织有关业务科室进行。

A、矿长B、副矿长C、总工程师3、新水平设计前组织开展安全风险专项辨识评估，其结果用于完善设计方案，指导生产工艺选择、生产系统布置、设备选型、（B）确定等。

A、生产科B、劳动组织C、劳动者4、启封火区开展安全风险专项辨识，其结果作为编制（C）依据。

A、操作规程B、作业规程C、安全技术措施5、本矿发生死亡事故或涉险事故、出现重大事故隐患或所在省份发生重特大事故后，开展1次针对性的专项辨识，专项辨识由（B）组织分管负责人和业务科室进行。

A、矿长B、副矿长C、总工程师6、重大安全风险管控措施由（B）组织实施，有具体工作方案，人员、技术、资金有保障。

A、总经理B、矿长C、副矿长7、矿长（B）组织对重大安全风险管控措施落实情况和管控效果进行一次检查分析，针对管控过程中出现的问题调整完善管控措施，并结合年度和专项安全风险辨识评估结果，布置月度安全风险管控重点，明确责任分工。

建筑物安全风险评估考核试卷

A.确定风险类别
B.分析风险来源
C.评估风险影响
D.收集风险信息
9.在建筑物安全风险评估中，以下哪个方法主要用于定量评估？（）
A.故障树分析
B.事故树分析
C.蒙特卡洛模拟
D.模糊综合评价
10.建筑物安全风险评估中，风险控制措施包括（）
A.预防措施、减轻措施、应急措施
B.预防措施、减轻措施、恢复措施
C.预防措施、应急措施、恢复措施
A.极高、高、中、低、可接受
B.高、中、低、可接受、极低
C.极高、高、中、低、无风险
D.高、中、低、无风险、可接受
7.下列哪种因素可能导致建筑物安全风险增加？（）
A.建筑物使用性质变更
B.建筑物周边环境变化
C.建筑物维护保养良好
D.建筑物附近交通改善
8.建筑物安全风险评估中，以下哪个环节不属于风险识别？（）
7.建筑物安全风险评估的结果只需要向内部管理人员报告。（）
8.建筑物安全风险评估中，风险识别是最重要的环节。（）
9.建筑物安全风险评估可以由非专业人士进行。（）
10.建筑物安全风险评估的频率应根据建筑物的使用状况和周边环境的变化来确定。（）
五、主观题（本题共4小题，每题10分，共40分）
1.请简述建筑物安全风险评估的基本流程及其重要性。（10分）
3.风险控制措施作用在于降低风险至可接受水平。常见措施包括结构加固、防火隔离、定期检查维护等。
4.挑战：数据不足、评估方法选择困难、风险识别不全面。应对策略：收集更多数据、采用多种评估方法相结合、定期进行风险评估和更新。
A.确定风险概率
B.评估风险后果
C.确定风险等级
D.提供风险决策依据
6.以下哪些措施属于风险减轻措施？（）

信息系统安全评测与风险评估试题及答案

信息系统安全评测与风险评估试题## 分数GB/T19716-2005GB/T20269 信息系统安全管理要求GB/T20270 网络基础安全技术要求GB/T20271 信息系统通用安全技术要求资产赋值风险赋值一：填空题〔36分〕1.信息安全评测实际上蕴含着丰富的思想内涵,严肃的〔〕,严谨的〔〕,严格的〔〕以与极具魅力的评测技巧,是一个科学和艺术圆满结合的领域.2.在评测一个信息系统的数据安全时,国家标准要求从数据完整性,数据〔##性〕和数据的〔备份〕与恢复三个环节来考虑.3.资产分类的方法较多,大体归纳为2种,一种是"自然形态",即按照系统组成成分和服务内容来分类,如分成"数据,软件〔硬件〕,服务〔人员〕,其他"六大类,还可以按照"信息形态"将资产分为"信息,〔信息载体〕和〔信息环境〕三大类.4.资产识别包括资产分类和〔资产赋值〕两个环节.5.威胁的识别可以分为重点识别和〔全面识别〕6．脆弱性识别分为脆弱性发现〔脆弱性分类〕脆弱性验证和〔脆弱性赋值〕7.风险的三个要素是资产〔脆弱性〕和〔威胁〕8.应急响应计划应包含准则,〔〕预防和预警机制〔〕〔〕和附件6个基本要素.9.信息安全风险评估的原则包括可控性原则、完整性原则、最小影响原则、##原则10.信息安全风险评估概念信息安全风险评估是依据有关信息安全技术与管理标准,对信息系统与由其处理、传输和存储的信息的##性、完整性和可用性等安全属性进行评价的过程,它要评估资产面临的威胁以与威胁利用脆弱性导致安全事件的可能性,并结合安全事件所涉与的资产价值来判断安全事件一旦发生对组织造成的影响11.信息安全风险评估和风险管理的关系信息安全风险评估是信息安全风险管理的一个阶段,只是在更大的风险管理流程中的一个评估风险的一个阶段12.信息安全风险评估的分类基线风险评估、详细风险评估、联合风险评估13.二：问答题：〔64分〕1.什么是安全域？目前中国划分安全域的方法大致有哪些？〔10分〕1.安全域是将一个大型信息系统中具有某种相似性的子系统聚集在一起.目前,中国划分安全域的方法大致归纳有资产价值相似性安全域,业务应用相似性安全域,安全需求相似性安全域和安全威胁相似性安全域.2.数据安全评测是主要应用哪三种方法进行评测？你如何理解？〔10分〕国家标准中要求信息安全评测工程师使用访谈、检查、测试三种方法进行测评访谈：指测评人员通过与信息系统有关人员进行交流,讨论等活动,获取证据以证明信息系统安全等级保护措施是否有效的一种方法检查：指测评人员通过对测评对对象进行观察,检查和分析等活动,获取证据证明信息系统安全等级保护措施是否有效的一种方法测试：指测评人员通过对测评对象按照预定的方法/工具使其产生特定的行为等活动,然后查看,分析输出结果,获取证据以证明信息系统安全等级保护措施是否有效的一种访求3.国家标准中把主机评测分为哪八个环节？你如何理解？〔10分〕身份鉴别自主访问控制强制访问控制安全审计剩于信息保护入侵防范恶意代码防范4.什么是资产和资产价值？什么是威胁和威胁识别？什么是脆弱性？〔14分〕资产是对组织具有价值的信息或资源,是安全策略保护的对象资产价值是资产的重要程度或敏感程度的表征.资产价值是资产的属性,也是进行资产识别的租用内容.威胁指可能导致对系统或组织危害的事故潜在的起因.脆弱性指可能被威胁利用的资产或若干资产的薄弱环节.脆弱性识别,指分析和度量可能被威胁利用的资产薄弱环节的过5.什么是风险评估？如何进行风险计算？〔20分〕2.风险评估指,依照国家有关标准对信息系统与由其处理,传输和存储的信息的##性,完整性和可用性等安全属性进行分析和评价的过程.它要分析资产面临的威胁与威胁利用脆弱性导致安全事件的可能性,并结合安全事件所涉与的资产价值来判断安全事件一但发生对组织造成的影响.风险计算的形式化表示为：风险值=R<A,T,V>=R<L<T,V>,F<Ia,Va>>R表示风险计算函数T表示威胁V表示脆弱性计算事件发生的可能性=L〔威胁出现的频率,脆弱性〕=L <T,V> 安全事件造成的损失=F <资产价值,脆弱性严重程度>=F<Ia,Va> 风评考试1.信息安全：是指信息网络的硬件、软件与其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常运行,信息服务不中断.信息安全的属性,##性、完整性、可用性、〔CIA〕可控性、不可否认性2.信息安全管理：是其于风险的信息安全管理,即始终以风险为主线进行信息安全的管理3.BS7799已成为国际公认的信息安全管理权威标准.4.在AS/NZS 4360:1999中风险管理分为建立环境、风险识别、风险分析、风险评估、风险处置5个基本步聚和风险沟通和咨询、监控和评审2个附加环节5.信息安全管理体系〔ISMS〕采取了一种叫做PDCA的管理模式,请简述其内容答：PDCA是一种循环过程,所以我们通常把它叫做PDCA循环,并把这个循环图叫做"戴明环"6.简述确定ISMS的范围和边界时需要考虑的方面？答：根据公司所从事的业务、性质、办公地点、各种信息资产、拥有技术的特点确定信息安全管理体系的范围7.列举ISMS的11个控制领域？答：信息方针、信息安全组织、资产管理、人力资源安全、物理和环境安全、通信和操作管理、访问控制、信息系统安全要求、信息安全事件管理、业务连续性管理、符合性8、信息安全管理体系文件的层次？答：手册、程序文件、作业指导书、记录9、建立信息安全方针应考虑哪些方面？答：根据业务、组织、位置、资产和技术等方面的特性和信息安全在公司业务中的重要程度确定信息安全管理体系的方针10、风险管理包括哪些过程？答：资产识别与做人、威胁评估、脆弱性评估、对现有安全控制的识别、风险评价、风险处理、残余风险、风险控制11、风险处置措施有哪些？答：规避风险,采取有效的控制措施避免风险的发生接受风险,在一定程度上有意识、有目的地接受风险风险转移,转移相关业务风险到其他方面12、信息安全具有哪几种性质？答：脆弱性、连续性、可靠性、威胁性13、资产有哪些类别？答：物理资产、人员资产、软件资产、文件资产、服务资产、形象资产14、实施风险评估需要哪些步骤？答：资产识别与估价、威胁评估、脆弱性评估、对现有安全控制的识别、风险评价、风险处理、残余风险、风险控制15、资产赋值应包含哪几个方面的赋值？答：##性、完整性、可用性16、资产各个等级分值如何划分？资产评价准则是什么？答：等级标识描述5 很高非常重要,其属性破坏后可能对组织造成非常严重的损失4 高重要,其安全属性破坏后可能对组织造成比较严重的损失3 高比较重要,其安全属性破坏后可能对组织造成中等程度的损失2 低不太重要,其安全属性破坏后可能对组织造成较低的损失1 很低不重要,其安全属性破坏后对组织造成很小的损失,甚至忽略不计17、脆弱性的有哪些类型？识别脆弱性时主要应关注哪些对象？并列举答：技术脆弱性、管理脆弱性物理环境从机房场地、机房防火、机房配电、机房防静电、机房接地与防雷、电磁防护、通信线路的保护、机房区域防护、机房设备管理等方面进行识别网络结构从网络结构设计、边界保护、外部访问控制策略、内部访问控制策略、网络设备安全配置等方面进行识别系统软件从补丁安装、物理保护、用户##、口令策略、资源共享、事件审计、访问控制、新系统配置、注册表加固、网络安全、系统管理等方面进行识别应用中间件从协议安全、交易完整性、数据完整性等方面进行识别应用系统从审计机制、审计存储、访问控制策略、数据完整性、通信鉴别机制、密码保护等方面进行识别技术管理从物理和环境安全、通信与操作管理、访问控制、系统开发与维护、业务连续性等方面进行识别组织管理从安全策略、组织安全、资产分类与控制、人员安全、符合性等方面进行识别18、出几个关于资产脆弱性例子答：设备维护措施不完善、物理访问控制不健全、口令不当、权限分配不合理19、资产值和风险值的计算函数各是什么？其中各个字母的含义是什么？资产值计算方式资产值为 A ##性为c<Confidentiality> 完整性为i<Integrity> 可用性为a<Possibility>A=c+i+a风险值计算威胁频率=T 脆弱性严重度=V 则安全事件发生可能性F=根号<T*V>安全事件的损失L=根号<A*V>风险值R=L*F20、风险管理分为建立环境、风险识别、风险分析、风险评价、风险处置5个基本步骤和风险沟通和咨询、监控和评审2个附加环节21、GB/T19715.1——《信息技术安全管理指南第一部分：信息技术安全概念和模型》〔ISO/IEC 13335-1:1996〕GB/T19715.2——《信息技术安全管理指南第二部分：管理和规划信息技术安全》〔ISO/IEC 13335-1:1996〕22、GB/T19716-2005 《信息安全管理实用规则》〔ISO/IEC17799:2000〕23、BS7799信息安全管理标准是一在国际上得到广泛重视的标准。

工程项目施工现场安全风险评估与控制考核试卷

D.完善安全管理制度
11.以下哪项因素对工程项目施工现场安全风险的影响最为直接？（）
A.施工人员的心理素质
B.施工技术
C.施工材料的质量
D.施工现场的气候条件
12.在施工现场安全风险评估中，以下哪个环节需要充分考虑施工人员的安全意识？（）
A.识别风险
B.评估风险
C.控制风险
D.监控风险
13.以下哪个方法在工程项目施工现场安全风险评估中具有定量分析的优点？（）
A.购买保险
B.签订分包合同
C.采用标准化施工
D.增加安全防护设施
16.在施工现场安全风险控制中，哪些环节需要特别注意？（）
A.风险识别
B.风险评估
C.风险控制
D.风险监控
17.以下哪些因素可能影响工程项目施工现场安全风险评估的准确性？（）
A.数据的不准确性
B.评估方法的选择
C.评估人员的专业水平
D.环境的变化
（答案：×）
5.在施工现场安全风险控制中，定期进行安全培训是提高施工人员安全意识的有效方法。（）
（答案：√）
6.工程项目施工现场的安全风险评估只需要由项目经理负责即可。（）
（答案：×）
7.采取风险预防措施可以降低风险发生的概率和严重程度。（）
（答案：√）
8.一旦发生事故，应立即启动应急预案，无需事先进行风险评估。（）
A.定期进行安全培训
B.严格执行安全规章制度
C.提高施工待遇
D.加大安全投入
二、多选题（本题共20小题，每小题1.5分，共30分，在每小题给出的四个选项中，至少有一项是符合题目要求的）
1.下列哪些因素属于工程项目施工现场安全风险评估的主要内容？（）
A.人

（完整版）危险源辨识和风险评估培训考试试卷（答案）

（完整版）危险源辨识和风险评估培训考试试卷（答案）姓名：单位：分数：一、选择题（本题为不定项选择题，漏选得1分，错选不得分，每题4分，共60分）1、管理对象是管理对象单元的一种划分，是对危险源的总结和提炼，是通过管住管理对象实现对（）的控制或消除。

A、事故发生机理B、相关的法律、法规、规程、条例C、相关的技术标准D、企业内部信息7、（）是企业本质安全管理的前提和基础，只有找到危险源才能确定管理对象，进而建立本质安全体系、管理标准体系，并制定相应的管理措施、政策和程序。

A、危险源B、危险源辨识C、风险D、风险预控8、按照风险来源分类可分为：（）。

A、特别重大风险B、重大风险C、中等风险D、一般风险E、低风险11、以下不属于人员方面危险源的是（）A、违章操作B、违章指挥C、失职D、工作地点照明不足E、酒后工作12、根据风险等级的划分及实际需要，可将风险预警等级设置为5级，其中中警信号灯的颜色为（）A、红色B、黄色C、橙色D、绿色E、蓝色13、管理标准与管理措施的制定包括（）A、提炼管理对象B、制定管理标准C、确定责任人/管理人员/监管部门/监管人员D、制定管理措施14、机械方面的危险源主要包括：（）A、没有按规定配备必需的机器、设备、装置、工具等C、机器、设备、装置、工具的安装不符合规定或实际要求D、机器、设备、装置维护(修)不到位E、机器、设备空间不满足作业条件15、危险源辨识前准备工作包括（）A、成立风险管理小组B、对风险管理小组进行培训C、收集危险源辨识依据D、危险源辨识工作二、判断题（本题共每题2分，共10分）1、危险源可以导致或诱发事故的发生。