题目
A.C(Constrains):约束
B.A(Asset):资产
C.T(Threat):威胁
D.V(Vulnerability):脆弱性
第1题
第4题
关于风险管理的描述不正确的是(11)。
A.风险管理(Risk management)包括风险识别、风险分析、风险评估和风险控制等内容
B.从风险管理的角度去看,计算机可能是绝对安全
C.可以通过建立基金来预防风险
D.风险转移是一种损失控制对策
第5题
关于风险管理的描述不正确的是()。
A.风险管理(Risk management)包括风险识别、风险分析、风险评估和风险控制等内容
B.从风险管理的角度去看,计算机可能是绝对安全
C.可以通过建立基金来预防风险
D.风险转移是一种损失控制对策
第6题
●关于风险管理的描述不正确的是 (11) 。
(11) A.风险管理(Risk management)包括风险识别、风险分析、风险评估和风险控制等内容
B.从风险管理的角度去看,计算机可能是绝对安全
C.可以通过建立基金来预防风险
D.风险转移是一种损失控制对策
第7题
A.理解组织的信息安全要求和建立信息安全方针与目标的标准
B.从组织整体业务风险的角度管理组织的信息安全风险
C.监视和评审ISMS的执行情况和有效性
D.基于主观测量的持续改进
第8题
A.信息产品安全评估是测评机构的产品的安全性做出的独立评价,增强用户对已评估产品安全的信任
B.目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型
C.信息安全工程能力评估是对信息安全服务提供者的资格状况、技术实力和实施服务过程质量保证能力的具体衡量和评价。
D.信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件可能造成的危害程度,提出游针对性的安全防护策略和整改措施
第9题
A.信息安全风险评估应以自评估为主,自评估和检查评估相互结合、互为补充
B.信息安全风险评估应以检查评估为主,自评估和检查评估相互结合、互为补充
C.自评估和检查评估是相互排斥的,单位应慎重地从两种工作形式选择一个,并长期使用
D.自评估和检查评估是相互排斥的,无特殊理由的单位均应选择检查评估,以保证安全效果
第10题
为了保护您的账号安全,请在“赏学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!