测试卷2

327、作为单位新上任的CSO，你组织了一次本单位的安全评估工作以了解单位安全现状。在漏洞扫描报告中，你发现了某部署在内网且对内部服务的业务系统存在一个漏洞，对比上一年度的漏洞扫描报告，发现这个漏洞之前已经报告出来，经询问安全管理员得知，这个业务系统开发商已经倒闭，因此无法修复。对于这个问题，你应该如何处理()

发布于 2021-02-19 20:51:01

【单选题】
A 向公司管理层提出此问题，要求立即立项重新开发此业务系统，避免单位中存在这样的安全风险
B 既然此问题不是新发现的问题，之前已经存在，因此与自己无关，可以不予理会
C 让安全管理人员重新评估此漏洞存在的安全风险并给出进一步的防护措施后再考虑如何处理
D 让安全管理员找出验收材料看看有没有该业务系统源代码，自己修改解决这个漏洞

关注者

0

被浏览

123

huangyy 2023-02-19

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

MY2021

这家伙很懒，什么也没写！

提问

回答

1285

被采纳

1224

关注TA

发私信

相关问题

1

326、规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础。某单位在实施风险评估时，按照规范形成了若干文档，其中，下面()中的文档应属于风险评估中"风险要素识别"阶段输出的文档。

2

根据《光伏发电站接入电力系统技术规定》，接入（）电压等级的大型光伏电站应装设同步相量测量单元（PMU）

3

按工作温度范围不同，质子交换膜燃料电池发电系统属于（）型燃料电池

4

料过湿或料仓结料时将转换开关打至“手动”，开启振动器连振。（）

5

燃烧必须同时具备可燃物、助燃物、着火源。

6

用于将电能变化成适合于电网使用的一种或多种形式电能的电气设备是

7

硫化物的脱硫效果没有硫酸盐的效果好。（）

8

太阳能电池一般由半导体材料制成，下面不属于半导体材料的是

9

吊钩出现裂纹时应报废。

10

328、王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他依据已有的资产列表，逐个分析可能危害这些资产的主体、冬季、途径等多种因素，分析这些因素出现及造成损失的可能性大小，并为其赋值。请问，他这个工作属于下面哪一个阶段的工作()

发布
问题

手机
浏览

扫码手机浏览

在线
客服