信息安全风险评估是依照科学的风险管理程序和方法，充分地对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求，提出有效的安全措施，达到最大限度减少风险、降低危害和确保系统安全运行的目的。风险评估的过程包括(43)

admin2020-04-30 84

问题信息安全风险评估是依照科学的风险管理程序和方法，充分地对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求，提出有效的安全措施，达到最大限度减少风险、降低危害和确保系统安全运行的目的。风险评估的过程包括(43)________________四个阶段。

选项 A、风险评估准备、漏洞检测、风险计算和风险等级评价
B、资产识别、漏洞检测、风险计算和风险等级评价
C、风险评估准备、风险因素识别、风险程度分析和风险等级评价
D、资产识别、风险因素识别、风险程度分析和风险等级评价

答案C

解析本题考查风险评估基本概念。风险评估是组织确定信息安全需求的过程，包括风险评估准备、风险因素识别、风险程度分析和风险等级评价。

转载请注明原文地址:https://kaotiyun.com/show/KMTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师上午基础知识考试

软考中级

(2011下项管)用一系列软件的修改来评价软件体系结构的易修改性，属于基于______的软件体系结构评估方式。

(2009上集管)项目将要完成时，客户要求对工作范围进行较大的变更，项目经理应______。

(2013下集管)某项目经理在项目执行过程中得知公司新的规章将导致该项目绩效的测试发生变化，为了保证该变更纳入到项目计划之中，项目经理应当______。

(2014下项管)项目中每个成员都负有成本责任。以下关于成本控制对项目人员要求的叙述中，______是不正确的。

(2010上项管)对于系统集成企业而言，在进行项目核算时，一般将______列入项目生命周期间发生的直接成本。①可行性研究费用；②项目投标费用；③监理费用；④需求开发费用；⑤设计费用；⑥实施费用；⑦验收费用

(2007上网工)下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为(1)天，至少需要投入_(2)人才能完成该项目(假设每个技术人员均能胜任每项工作)。(1)

(2007上监理)对于ISO9000族标准，我国国标目前采用的方式是______。

(2010上项管)IEEE802系列规范、TCP协议、MPEG协议分别工作在______。

(2006下网工)ARP协议的作用是(1)，ARP报文封装在_(2)中传送。(1)

简述复杂人假设的主要内容。

A．大阴唇B．小阴唇C．前庭大腺D．阴道前庭E．阴蒂

重力式桥台计算所考虑的荷载与重力式桥墩基本一样，不同的是，桥台尚要考虑(　　)。

同一类应纳税凭证需频繁贴花的，纳税人可向当地税务机关提出书面申请，经核准发给许可证后，采用汇贴、汇缴的办法缴纳印花税。汇缴的期限由税务机关根据应纳税额的大小来确定，但最长不得超过(　　)。

取得导游证后，导游人员不必接受旅行社委派，可为游客提供导游讲解服务，但必须签订有导游服务协议。()

设号用小数来表示时其小数点后第2010个数字为a，且|b|=b+2010，则|2b+10a|-(b+5a)的值为（）。

算法的时间复杂度是指

Ithasbeensaidthateveryonelivesbysellingsomething.Inthelightofthisstatement,teacherslivebyselling【C1】______,p

信息安全工程师上午基础知识考试

软考中级

(2011下项管)用一系列软件的修改来评价软件体系结构的易修改性，属于基于______的软件体系结构评估方式。

(2009上集管)项目将要完成时，客户要求对工作范围进行较大的变更，项目经理应______。

(2013下集管)某项目经理在项目执行过程中得知公司新的规章将导致该项目绩效的测试发生变化，为了保证该变更纳入到项目计划之中，项目经理应当______。

(2014下项管)项目中每个成员都负有成本责任。以下关于成本控制对项目人员要求的叙述中，______是不正确的。

(2010上项管)对于系统集成企业而言，在进行项目核算时，一般将______列入项目生命周期间发生的直接成本。①可行性研究费用；②项目投标费用；③监理费用；④需求开发费用；⑤设计费用；⑥实施费用；⑦验收费用

(2007上网工)下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为____(1)天，至少需要投入_____(2)人才能完成该项目(假设每个技术人员均能胜任每项工作)。(1)

(2007上监理)对于ISO9000族标准，我国国标目前采用的方式是______。

(2010上项管)IEEE802系列规范、TCP协议、MPEG协议分别工作在______。

(2006下网工)ARP协议的作用是____(1)，ARP报文封装在_____(2)中传送。(1)

简述复杂人假设的主要内容。

A．大阴唇B．小阴唇C．前庭大腺D．阴道前庭E．阴蒂

重力式桥台计算所考虑的荷载与重力式桥墩基本一样，不同的是，桥台尚要考虑( )。

同一类应纳税凭证需频繁贴花的，纳税人可向当地税务机关提出书面申请，经核准发给许可证后，采用汇贴、汇缴的办法缴纳印花税。汇缴的期限由税务机关根据应纳税额的大小来确定，但最长不得超过( )。

取得导游证后，导游人员不必接受旅行社委派，可为游客提供导游讲解服务，但必须签订有导游服务协议。()

设号用小数来表示时其小数点后第2010个数字为a，且|b|=b+2010，则|2b+10a|-(b+5a)的值为（）。

算法的时间复杂度是指

Ithasbeensaidthateveryonelivesbysellingsomething.Inthelightofthisstatement,teacherslivebyselling【C1】______,p

(2007上网工)下图为某系统集成项目的网络工程计划图，从图可知项目最短工期为(1)天，至少需要投入_(2)人才能完成该项目(假设每个技术人员均能胜任每项工作)。(1)

(2006下网工)ARP协议的作用是(1)，ARP报文封装在_(2)中传送。(1)

重力式桥台计算所考虑的荷载与重力式桥墩基本一样，不同的是，桥台尚要考虑(　　)。

同一类应纳税凭证需频繁贴花的，纳税人可向当地税务机关提出书面申请，经核准发给许可证后，采用汇贴、汇缴的办法缴纳印花税。汇缴的期限由税务机关根据应纳税额的大小来确定，但最长不得超过(　　)。