第1题：
阅读下列说明，回答问题 1 至问题 3 ，将解答填入答题纸的对应栏内。
【说明】
企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提供了技术支持，是整个安全系统的基础部分。技术安全主要包括两个方面，即系统安全和数据安全。相应的技术安全措施分为系统安全措施和数据安全性措施。
【问题1】
系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测 4 项，请在下面的（1）～（3）中填写对应措施的具体手段和方法;并在（4）中填写解释入侵检测技术。
系统管理措施： （1）。
系统备份措施： （2）。
病毒防治措施： （3）。
入侵检测技术： （4）。
【问题2】
数据安全性措施主要有数据库安全、终端识别、文件备份和访问控制 4 项，请在下面的（1）～（4）中填写每项措施的具体手段和方法。
数据库安全措施：（1） 。
终端识别措施： （2） 。
文件备份措施： （3） 。
访问控制措施： （4） 。
【问题3】
为处理不可抗拒力（灾难）产生的后果，除了采取必要的技术、管理等措施来预防事故发生之外，还必须制定 计划。
本题主要考查的是技术安全措施的基本知识。
技术安全措施主要包括系统安全措施和数据安全措施。
系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测4项。系统管理措施过程和主要内容是软件升级、薄弱点扫描、策略检查、日志检查和定期检查；系统备份的方法很多，主要有服务器主动式备份、文件备份、系统复制、数据库备份和远程备份；病毒防治主要包括预防病毒和消除病毒；入侵检测是近年出现的新型网络安全技术，提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采取相应的防护手段。
数据安全措施主要包括数据库安全、终端识别、文件备份和访问控制。其中数据库安全措施的手段和方法包括数据加密、数据备份与恢复策略、用户鉴别、权限管理；终端识别包括身份验证、存取控制、多级权限管理、严格的审计跟踪；文件备份包括文件备份策略：确定备份内容及频率；创建检查点；访问控制包括用户识别代码、密码、登录控制、资源授权、授权检查、日志和审计。
为处理不可抗拒力（灾难）产生的后果，除了采取必要的技术、管理等措施来预防事故发生之外，还必须制定灾难恢复计划。
参考答案
【问题1】
（1）软件升级、薄弱点扫描、日志检查、定期监视
（2）文件备份、系统复制、数据库备份、远程备份
（3）预防病毒、消除病毒
（4）入侵检测是近年出现的新型网络安全技术，提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采取相应的防护手段。
【问题2】
（1）数据加密、数据备份与恢复策略、用户鉴别、权限管理
（2）身份验证、存取控制、多级权限管理、严格的审计跟踪
（3）文件备份策略：确定备份内容及频率；创建检查点
（4）用户识别代码、密码、登录控制、资源授权、授权检查、日志和审计
【问题3】
灾难恢复
第2题：
事故应急管理中“预防”的含义是（ ）
A．事故的预防工作，即通过安全管理和安全技术等手段，尽可能防止事故的发生，以实现本质安全
B．从人机物环等方面着手，彻底消除事故隐患
C．假定事故必然发生，通过预先采取预防措施，达到降低或减缓事故的影响或后果严重程度的目的
D．事故后及时处理，并通过PDCA持续改进生产中出现的安全问题
E．事故发生后，尽可能是控制并消除事故
第3题：
通过采取技术和管理手段使事故发生后不造成严重后果或使后果尽可能减小，这是（ ）。
A．事故预防
B．事故控制
C．安全管理
D．事故对策
第4题：
风险控制的三个阶段内容是（）
第5题：
事故应急管理中预防的含义包括（）。
第6题：
A、采取预防措施
B、采取纠正措施
C、减小因事故、事件或不符合而产生的影响
D、进行纠正
第7题：
事故应急救援的特点要求应急行动必须在极短的时间内在事故的第一现场做出有效反应，在事故产生重大灾难后果之前采取各种有效的（ ）等措施。
第8题：
为处理不可抗拒力(地震等)产生的后果，除了采取必要的技术、管理等措施来预防事故发生之外，还必须制定______计划。
第9题：
安全生产投入应包括预防事故发生的安全技术措施费用，如制定和落实生产安全事故应急救预案等。
第10题：
在事故发生中采取管理措施来（）。