2. 计算机
  3. 风险管理根据风险评估的结果，从(68)三个层面采取相应的安全控制措施。

风险管理根据风险评估的结果，从(68)三个层面采取相应的安全控制措施。

admin2018-04-11  83
问题 风险管理根据风险评估的结果，从(68)三个层面采取相应的安全控制措施。
选项 A、管理、组织与技术
B、策略、组织与技术
C、策略、管理与技术
D、管理、技术与运行
答案D
解析 本题考查“风险管理”与“风险评估”的关系。
风险管理是指识别、评估、降低风险到可接受的程度，并实施适当机制控制风险保持在此程度之内的过程。
风险评估的目的是确定信息系统的安全保护等级以及信息系统在现有条件下的安全保障能力级别，进而确定信息系统的安全保护需求。
风险管理则根据风险评估的结果从管理(包括策略与组织)、技术、运行三个层面采取相应的安全控制措施，提高信息系统的安全保障能力级别，使得信息系统的安全保障能力级别高于或等于信息系统的安全保护等级。
转载请注明原文地址:https://kaotiyun.com/show/P3UZ777K
本试题收录于： 信息系统管理工程师上午基础知识考试题库软考中级分类
0

信息系统管理工程师上午基础知识考试

软考中级

相关试题推荐
随机试题
最新回复(0)