首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
As his company’s CISO, George needs to demonstrate to the Board of Directors the necessity of a strong risk management program.
As his company’s CISO, George needs to demonstrate to the Board of Directors the necessity of a strong risk management program.
admin
2013-12-19
84
问题
As his company’s CISO, George needs to demonstrate to the Board of Directors the necessity of a strong risk management program. Which of the following should George use to calculate the company’s residual risk?
选项
A、threats × vulnerability × asset value = residual risk
B、SLE × frequency = ALE, which is equal to residual risk
C、(threats × asset value × vulnerability) x control gap = residual risk
D、(total risk - asset value) × countermeasures = residual risk
答案
C
解析
C正确。实施防护措施是为了把总风险降到一个可接受的程度。然而,没有任何系统或环境是100%安全的,不管采取哪种对策,总是会有一些风险存在。在实施防护措施之后继续存在的风险叫做剩余风险(residual risk)。剩余风险不同于总风险,总风险指的是公司选择不采取任何防护措施的情况下所面临的风险。总风险的计算公式是:威胁×脆弱性×资产价值=总风险。剩余风险的计算公式为:(威胁×脆弱性×资产价值)×控制差距=剩余风险。控制差距指的是控制所不能提供的保护的数量。
A不正确。因为威胁×脆弱性×资产价值不等于剩余风险,这是计算总风险的公式。总风险是公司在没有采取任何防护措施或行动以降低整体风险的情况下所面临的风险。总风险可以通过实施安全保障措施或实施对策来减少,使得公司仅面临剩余风险——即安全措施实施之后剩下的风险。
B不正确。因为单一损失期望(single loss expectancy,SLE)×频率(frequency)是计算年度损失期望(Annualized Loss Expectancy,ALE)的公式,它可以用来衡量利用脆弱性的威胁和对业务造成的影响。频率是指威胁的年发生率(Annual Rate of Occurrence,ARO)。ALE不等于剩余风险。ALE指出了在过去的一年里,某种特定类型的威胁对公司可能造成的损失。了解某个威胁真正发生的概率和该威胁造成的损失折合多少钱对确定应该花费多少钱来试图抵制这个威胁非常重要。
D不正确,而且是一个干扰选项。风险评估中并没有这样的公式。真正的公式为:威胁×脆弱性×资产价值=总风险:(威胁×脆弱性×资产价值)×控制差距=剩余风险。
转载请注明原文地址:https://kaotiyun.com/show/VNhZ777K
0
CISSP认证
相关试题推荐
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
TimeintheAnimalWorldRhythmcontrolseverythinginNature.41Thesunprovidesabasictimerhythmforalllivingcr
Iftheworld’seducationsystemshaveacommonfocus,itistoturnoutschool-leaverswhoareproficientinmaths.Governments
Writeanessayof160~200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Writealettertooneofyourfriends,apologizingtohim/herforyourmakinghis/hercomputerstopworking.Youshouldwrite
YouaredoingyourUCLAapplicationforgraduateadmission,andyouneedtworeferenceletters.Pleaseemailyourformerforeign
DespiteincreasedairportsecuritysinceSeptember11th,2001,thetechnologytoscanbothpassengersandbaggageforweaponsan
Inarareunanimousruling,theUSSupremeCourthasoverturnedthecorruptionconvictionofaformerVirginiagovernor,Robert
Overthepastdecade,manycompanieshadperfectedtheartofcreatingautomaticbehaviors—habits—amongconsumers.Thesehabits
"THESERVANT"(1963)isoneofthosefilmsthatitisimpossibletoforget.Theservantexploitshismaster’sweaknessesuntilh
随机试题
患者,男,30岁,头颅外伤5小时。CT轴位平扫示左额骨骨折,头皮血肿,额顶部梭形不均匀高密度,中线结构右移,诊断为
工程量清单的工程数量应按《陕西省建设工程工程量清单计价规则》“分部分项工程量清单项目”中规定的工程量计算规则计算。对于所计算的工程量,下列说法不正确的应是()。
工程量清单( )。
缺货成本指由于存货供应中断而造成的损失,不包括()。
根据2005年6月1日起施行的《中华人民共和国海关对报关单位注册登记管理规定》规定,报关企业申请人经直属海关注册登记许可后,应当到工商行政管理部门办理许可经营项目登记,并且自工商行政管理部门登记之日起多长时间内到企业所在地海关办理注册登记手续?()
下列符合复式预算特点的有()。
自人民法院受理破产申请的裁定送达债务人之日起至破产程序终结之日,债务人的法定代表人应承担的义务有()。
在少数民族地区要大力推广农业科学技术,提高科技含量.增加科学技术对经济的贡献份额,促进科技与经济的紧密结合。要做到这一点,关键又在于积极发展民族教育,各级政府应下大决心,加大对民族地区教育事业、各种实用技术培训的投入,提高劳动者素质,促进民族地区经济社会协
下列关于货币的说法,错误的是()。
TheProblemsLearnersofEnglishFaceTheproblemslearnersofEnglishfacecanbedividedintothreebroadcategories:a)
最新回复
(
0
)