七台河职业学院《信息系统开发与应用》2023-2024学年第一学期期末试卷.docVIP

站名：

站名：年级专业：姓名：学号：

凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。

…………密………………封………………线…………

第PAGE1页，共NUMPAGES1页

七台河职业学院

《信息系统开发与应用》2023-2024学年第一学期期末试卷

题号

一

二

三

四

总分

得分

批阅人

一、单选题（本大题共20个小题，每小题1分，共20分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、在一个企业的网络中，需要对员工访问互联网的行为进行监控和管理。以下哪种方法既能保障员工的合理上网需求，又能有效控制安全风险？（）

A.完全禁止员工访问互联网

B.建立白名单，只允许访问特定的网站

C.安装监控软件，记录员工的上网行为

D.不进行任何管理，依靠员工的自觉

2、网络安全的风险管理是一个持续的过程。假设一个组织已经识别出了一系列的网络安全风险，并对其进行了评估。以下哪种应对策略是针对高风险但难以完全消除的风险的合理选择？（）

A.风险规避

B.风险减轻

C.风险转移

D.风险接受

3、在一个金融科技公司的网络中，