风险管理根据风险评估的结果，从(68)三个层面采取相应的安全控制措施。

admin2018-04-11 69

问题风险管理根据风险评估的结果，从(68)三个层面采取相应的安全控制措施。

选项 A、管理、组织与技术
B、策略、组织与技术
C、策略、管理与技术
D、管理、技术与运行

答案D

解析本题考查“风险管理”与“风险评估”的关系。
风险管理是指识别、评估、降低风险到可接受的程度，并实施适当机制控制风险保持在此程度之内的过程。
风险评估的目的是确定信息系统的安全保护等级以及信息系统在现有条件下的安全保障能力级别，进而确定信息系统的安全保护需求。
风险管理则根据风险评估的结果从管理(包括策略与组织)、技术、运行三个层面采取相应的安全控制措施，提高信息系统的安全保障能力级别，使得信息系统的安全保障能力级别高于或等于信息系统的安全保护等级。

转载请注明原文地址:https://kaotiyun.com/show/P3UZ777K

本试题收录于：信息系统管理工程师上午基础知识考试题库软考中级分类

信息系统管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

风险管理根据风险评估的结果，从(68)三个层面采取相应的安全控制措施。

信息系统管理工程师上午基础知识考试

软考中级

由于政府的一项新规定，某项目的项目经理必须变更该项目的范围。项目目标已经做了若干变更，项目经理已经对项目的技术和管理文件做了必要的修改，他的下一步应该是(2)。

在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是(22)。

汉武帝对中央集权制采取了哪些措施?

维持肾正常位置的因素有哪些?

表层皮处的厚度，在成年人为

建设项目经济评价的计算期是指()。

企业解散或破产后的清算所得，属于企业所得税的征税范围。()

公安机关坚持全心全意为人民服务的主要内容是()。

读书指导法主要包括指导学生预习、复习、——、自学教材。

设f(x)二阶可导，f(0)＝f(1)＝0且f(x)＝－1．证明：存在ξ∈(0，1)，使得f”(ξ)≥8．

Whenpeoplecareenoughaboutsomethingtodoitwell,thosewhodoitbesttendtobefarbetterthaneveryoneelse.There’sa