首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
小张的U盘中存储有企业的核心数据。针对该U盘,以下有关信息安全风险评估的描述中,不正确的是______。
小张的U盘中存储有企业的核心数据。针对该U盘,以下有关信息安全风险评估的描述中,不正确的是______。
admin
2012-07-20
55
问题
小张的U盘中存储有企业的核心数据。针对该U盘,以下有关信息安全风险评估的描述中,不正确的是______。
选项
A、风险评估首先要确定资产的重要性,由于该u盘中存储有核心数据,安全性要求高,因此该U盘重要性赋值就高
B、如果公司制定了U盘的安全使用制度,小张的U盘就不具有脆弱性
C、如果小张的计算机在接入U盘时没断网线,木马病毒就构成对该U盘的威胁
D、风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度
答案
B
解析
威胁、脆弱性、影响之间存在着一定的对应关系,威胁可看成从系统外部对系统产生的作用而导致系统功能及目标受阻的所有现象。脆弱性则可以看成是系统内部的薄弱点。脆弱性是客观存在的,脆弱性本身没有实际的伤害,但威胁可以利用脆弱性发挥作用。实际上,系统的风险可以看做是威胁利用了脆弱性而引起的。如果系统不存在脆弱性,那么威胁也不存在,风险也就没有了。但实际上没有脆弱性的系统是没有的,因此系统也要受到各种各样的威胁。假设威胁不存在,系统本身的脆弱性仍然带来一定的风险。如数据管理中的数据不同步导致完整性遭到破坏;存储设备硬件故障使大量数据丢失。这些都是系统本身的脆弱性导致的损失,并且与威胁无关。由上述威胁、脆弱性和影响之间的关系可知,选项B的说法是不正确的。
转载请注明原文地址:https://kaotiyun.com/show/8kGZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
IT服务团队人员的岗位包括管理岗、技术岗和操作岗,都需要较高的服务意识,工作中需注重流程化与规范化,使用专门的工具来提高服务质量,同时注重知识的积累及转移,以便主动发现问题并解决问题。团队管理一般包括目标管理、激励管理、执行管理和人员发展管理等,IT服务团
论IT服务监督管理监督管理是依据国家IT服务标准对IT服务进行整体评价,并对供方的服务过程、交付结果实施监督和绩效评估。在监督管理环节,需要采取适当的方法,对IT服务全生命周期各个阶段的过程和质量进行度量与评价,并对服务供方的服务过程、交付结果实施监理,
论IT服务部署实施IT服务部署实施是衔接IT服务规划设计与IT服务运营的中间阶段,负责对服务组件进行客户化,并在充分满足客户要求的前提下,使用标准化的方法管理人员、资源、技术和过程,包括计划、实施和管理生产环境中的服务变更或新服务发布。同时,将规划设计中
论IT服务持续改进随着业务需求、IT技术及服务内容和范围的不断变化,对服务能力提出了更高的要求。同时,随着IT服务运营过程中知识的不断沉淀和积累,以及客户期望值的不断提高,必然带来不间断的服务改进需求,所以需要对IT服务进行持续改进。服务持续改进的主要目
论IT服务质量管理IT服务的质量是在约定的时间、范围、成本以及质量的要求下,达到供方和需方的期望。质量管理是运维服务中非常重要的一个方面,是指服务能够满足规定和潜在需求的特征和特性的总和,是指IT服务工作能够满足被服务者需求的程度。请以“IT服务质
论IT服务持续改进IT服务持续改进主要的目标是使得IT服务可以一直适应不断变化的业务需求,通过识别改正机会并实施改进活动,使得IT服务有效支持相关的业务活动。请以“IT服务持续改进”为题,分别从以下三个方面进行论述:1.概要叙
(1)2017年5月12日,新型“蠕虫”勒索病毒WannaCry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网的电脑以及部分企业中了该病毒,造成许多高校毕业生的论文以及企业单位的文档被锁,需要支付高额赎金
李涛是某公司一名技术骨干,沟通能力比较强,因此项目部张经理委派他担任一个中等项目的项目经理。李涛负责的项目有以下特点:(1)项目刚刚完成立项,从项目的技术可行性分析预计规模为100人月,涉及5个需求部门。(2)项目涉及与合作方的实时联机交易和批量文件交
A公司IT运维服务部门由100人组成,分别负责本省某商业银行业务支持系统相关Unix主机、存储、网络、PC等硬件设备的运维,以及数据库、中间件等系统软件的运维,包括计费系统、账务系统、PRM客服系统、经分系统、开通平台等业务系统的前后台维护工作。面向的用户
随机试题
我国基础教育的核心是()。
静脉留置针的保留时间的为
男性,66岁,双手抖动伴动作缓慢7年。查体:记忆力稍差,拇指与示指呈搓丸样静止性震颤,“铅管样肌强直”,手指扣纽扣、系鞋带等困难,书写时字越写越小,慌张步态治疗此病最有效的药物是
呼吸是指
若检验检疫证书遗失,申请人应持经法人代表签字、加盖公章的书面说明并在指定的报纸上登报声明作废后到签发原证书的检验检疫机构重新补发证书。( )
某市计划征收城郊两处居民点和部分农田建设工业园区,该处农用地转用方案符合土地利用总体规划。现该市成立了工业园区开发管理委员会,负责管理和监督土地的一级和二级开发。开发管理委员会通过招投标确定了G公司作为土地一级开发承包商。农用地转用方案、补充耕地方案、
企业建立与实施有效的内部控制,应当包括()。
有人认为,只有那些试图宣泄不满的民众才需要监督权,对于生活安逸的人来说,监督权可有可无。请结合宪法学原理对此看法进行评析。
全面内战爆发的标志是
Tomastertheviolintakes10,000hoursofpractice.Putinthattimeand【C1】______willfollow.This,atleast,iswhatmanymus
最新回复
(
0
)