首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
信息安全风险评估是依照科学的风险管理程序和方法,充分地对组成系统的各部分所面临的危险因素进行分析评价,针对系统存在的安全问题,根据系统对其自身的安全需求,提出有效的安全措施,达到最大限度减少风险、降低危害和确保系统安全运行的目的。风险评估的过程包括(43)
信息安全风险评估是依照科学的风险管理程序和方法,充分地对组成系统的各部分所面临的危险因素进行分析评价,针对系统存在的安全问题,根据系统对其自身的安全需求,提出有效的安全措施,达到最大限度减少风险、降低危害和确保系统安全运行的目的。风险评估的过程包括(43)
admin
2020-04-30
92
问题
信息安全风险评估是依照科学的风险管理程序和方法,充分地对组成系统的各部分所面临的危险因素进行分析评价,针对系统存在的安全问题,根据系统对其自身的安全需求,提出有效的安全措施,达到最大限度减少风险、降低危害和确保系统安全运行的目的。风险评估的过程包括(43)________________四个阶段。
选项
A、风险评估准备、漏洞检测、风险计算和风险等级评价
B、资产识别、漏洞检测、风险计算和风险等级评价
C、风险评估准备、风险因素识别、风险程度分析和风险等级评价
D、资产识别、风险因素识别、风险程度分析和风险等级评价
答案
C
解析
本题考查风险评估基本概念。风险评估是组织确定信息安全需求的过程,包括风险评估准备、风险因素识别、风险程度分析和风险等级评价。
转载请注明原文地址:https://kaotiyun.com/show/KMTZ777K
本试题收录于:
信息安全工程师上午基础知识考试题库软考中级分类
0
信息安全工程师上午基础知识考试
软考中级
相关试题推荐
(2013上项管)张某于2012年12月5日通过网银完成了四项支付,其中______的业务类型不同于其他三项。
(2010上集管)与基于C/S架构的信息系统相比,基于B/S架构的信息系统______。
(2008下项管)M公司为多个行业编写客户账目管理软件,张某是该公司的项目经理。现在有一个客户要求进行范围变更,______不是此变更所关注的。
(2011下集管)以下各项中,不能作为项目成本预算工具或技术的是______。
(2011上集管)某项目经理在进行成本估算时采用______方法,制定出如下的人力资源成本估算表。
(2009下项管)______不是成本估算的方法。
(2007上监理)对于ISO9000族标准,我国国标目前采用的方式是______。
(2010上集管)可以实现在Internet上任意两台计算机之间传输文件的协议是______。
(2008下项管)权变措施是在风险管理的______过程确定的。
(2007上监理)在项目财务评价中,当______时,项目方案可行。
随机试题
论说文:根据下述材料,写一篇700字左右的论说文,题目自拟。仁者见之谓之仁,智者见之谓之智。——《周易·系辞上》
有关病毒性肝炎的描述下列哪项是错误的( )
流行性腮腺炎肿大部位是()
光源平均亮度为600kcd/m2的直接型灯具,其遮光角不应小于()。
若借款人甲、乙内部评级1年期违约概率分别为0.02%和0.04%,则根据《巴塞尔新资本协议》定义的二者的违约概率分别为()。
下列货物中,适用于6%征收率的是()。
确定和调整最低工资标准应考虑的因素包括()
下列经济业务中,不应填制付款凭证的是()。
曲面x2+4y2+z2=4与平面x+z=a的交线在坐标yOz平面上的投影方程是().
RupertBrookeRupertBrooke,oneoftheleadingpoetsofhisgeneration,wasrenownedasaromantic,unlikemanyofhiscon
最新回复
(
0
)