以下不属于信息安全风险评估中需要识别的对象是__________________。

admin2018-05-26 58

问题以下不属于信息安全风险评估中需要识别的对象是__________________。

选项 A、资产识别
B、威胁识别
C、风险识别
D、脆弱性识别

答案C

解析本题考查信息安全风险评估方面的知识。
信息安全风险评估是依照科学的风险管理程序和方法，充分地对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求，提出有效的安全措施，达到最大限度减少风险、降低危害和确保系统安全运行的目的。信息安全风险评估中需要识别的对象包括：资产识别、威胁识别、脆弱性识别。

转载请注明原文地址:https://kaotiyun.com/show/SgTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

以下不属于信息安全风险评估中需要识别的对象是__________________。

信息安全工程师上午基础知识考试

软考中级

(2011下项管)绩效评估实施过程的首要任务是______。

(2006上软评)软件可靠性是指在指定的条件下使用时，软件产品维持规定的性能级别的能力，其子特性______是指在软件发生故障或者违反指定接口的情况下，软件产品维持规定的性能级别的能力。

(2008下系分)某公司支出20万元购买了某市场预测信息，由于此信息的采纳，某公司多得到了100万元的利润，对某公司而言，这个市场预测信息的______。

(2009下集管)以质量为中心的信息系统工程控制管理工作是由三方分工合作实施的，这三方不包括______。

(2008上网工)ARP协议的作用是由IP地址求MAC地址，ARP请求是广播发送，ARP响应是______发送。

(2007上网工)关于多模光纤，下面的描述中描述错误的是______。

(2009下网规)甲利用对称密钥签名体制将签过名的文件发送给乙，甲不能抵赖、乙也不能伪造签名的原因是______。

二度Ⅱ型房室传导阻滞的心电图是指

根据《行政复议法》第6条规定，公民、法人或者其他组织认为行政机关作出的具体行政行为属于下列情形之一的，可申请行政复议的有()。

一个完整的、可以作为资源配置手段的市场是由()等因素构成的。

银行资产保全是银行对已出现风险或即将出现风险的资产，运用或借助经济、法律、行政等手段，实施保护性措施或前瞻性防护措施，以()

中国公民孙某2012年的收入情况如下：(1)出版长篇小说一部，从出版社取得稿酬50000元：因该小说再版，从出版社又取得稿酬3000元；因该小说在某晚报连载3个月，从报社分别取得稿酬1000元、1200元和1600元。(2)受托对一

原定2000年国民生产总值比1980年翻两番的任务已提前完成。（）

焦点小组(浙江师大2012年研)

有如下程序：#includeusingnamespacestd；classMonkey{public：Monkey(){cout

Oneofthegreatmysteryofmodernbiologyishow【M1】______proteins—thestringsofaminoacidsthatarethesubstance