通过系统安全分析，人们可以充分了解、查明系统存在的危险性，估计事故发生的概率和可能产

A.风险辨识

B.系统安全分析

C.事件树与事故树

人们可以通过对自身的特质和行为的分析来了解自我。()

A.了解组织信息系统的管理和安全现状

B.确定资产威胁源的分布

C.了解系统的脆弱性分布

D.指导建立安全管理框架

B．通过诊断或其他方法调查确定危险源，对所需分析系统的生产目的、物料、装置及设备、工艺过程、操作条件以及周围环境等，进行充分详细的了解

C．通过评价人员对几种工艺现状及运行的固有属性（是以作业现场危险度、事故几率和事故严重度为基础，对不同作业现场的危险性进行鉴别）进行比较计算，确定工艺危险特性重要性大小及是否需要进一步研究

D．是一种对系统工艺过程或操作过程的创造性分析方法

下列说法中错误的是()。

A.通过windows2000server性能监视器可以了解盘与其他设备之间的协调工作情况

B.通过windows2000server性能监视器可以充分了解硬盘的性能

C.通过windows2000server性能监视器不可能充分了解硬盘的性能

D.通过windows2000server性能监视器可以为硬盘系统的合理配置提供依据

A.杜邦分析法的核心作用是解释指标变动的原因及变动趋势

B.通过杜邦分析法自上而下的分析，可以了解企业财务状况的全貌以及各项财务分析指标间的结构关系

C.通过杜邦分析法自上而下的分析，可以查明各项主要财务指标增减变动的影响因素及存在的问题

D. 通过杜邦分析法自上而下的分析，可以为决策者优化资产结构和资本结构，提高偿债能力和经营效益提供了基本思路

E. 通过杜邦分析法自上而下的分析，可以解决企业经营活动每个环节全部的问题。

模拟攻击试验是一种基本的软件安全性测试方法，以下关于模拟攻击试验的叙述 中，正确的是（70）。

A.模拟攻击试验必须借助于特定的漏洞扫描器才能完成

B.对安全测试来说，模拟攻击试验是一组特殊的白盒测试案例，必须在充分了解系统安全机制的软件组成基础上，才能进行相应攻击试验的设计与试 验

C.缓冲区溢出攻击是一种常见的模拟攻击试验，此类攻击者通常通过截获含有身份鉴别信息或授权请求的有效消息，将该消息进行重演

D.服务拒绝攻击是一种常见的模拟攻击试验，此类攻击者通常通过向服务器发送大量虚假请求，使得服务器功能不能正常执行

A.保险财产可能存在的风险

B.投保人的财务状态

C.投保人的产生状态

D.投保人的管理状态