首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
As his company’s CISO, George needs to demonstrate to the Board of Directors the necessity of a strong risk management program.
As his company’s CISO, George needs to demonstrate to the Board of Directors the necessity of a strong risk management program.
admin
2013-12-19
24
问题
As his company’s CISO, George needs to demonstrate to the Board of Directors the necessity of a strong risk management program. Which of the following should George use to calculate the company’s residual risk?
选项
A、threats × vulnerability × asset value = residual risk
B、SLE × frequency = ALE, which is equal to residual risk
C、(threats × asset value × vulnerability) x control gap = residual risk
D、(total risk - asset value) × countermeasures = residual risk
答案
C
解析
C正确。实施防护措施是为了把总风险降到一个可接受的程度。然而,没有任何系统或环境是100%安全的,不管采取哪种对策,总是会有一些风险存在。在实施防护措施之后继续存在的风险叫做剩余风险(residual risk)。剩余风险不同于总风险,总风险指的是公司选择不采取任何防护措施的情况下所面临的风险。总风险的计算公式是:威胁×脆弱性×资产价值=总风险。剩余风险的计算公式为:(威胁×脆弱性×资产价值)×控制差距=剩余风险。控制差距指的是控制所不能提供的保护的数量。
A不正确。因为威胁×脆弱性×资产价值不等于剩余风险,这是计算总风险的公式。总风险是公司在没有采取任何防护措施或行动以降低整体风险的情况下所面临的风险。总风险可以通过实施安全保障措施或实施对策来减少,使得公司仅面临剩余风险——即安全措施实施之后剩下的风险。
B不正确。因为单一损失期望(single loss expectancy,SLE)×频率(frequency)是计算年度损失期望(Annualized Loss Expectancy,ALE)的公式,它可以用来衡量利用脆弱性的威胁和对业务造成的影响。频率是指威胁的年发生率(Annual Rate of Occurrence,ARO)。ALE不等于剩余风险。ALE指出了在过去的一年里,某种特定类型的威胁对公司可能造成的损失。了解某个威胁真正发生的概率和该威胁造成的损失折合多少钱对确定应该花费多少钱来试图抵制这个威胁非常重要。
D不正确,而且是一个干扰选项。风险评估中并没有这样的公式。真正的公式为:威胁×脆弱性×资产价值=总风险:(威胁×脆弱性×资产价值)×控制差距=剩余风险。
转载请注明原文地址:https://kaotiyun.com/show/VNhZ777K
0
CISSP认证
相关试题推荐
AllSumeriancitiesrecognizedanumberofgodsincommon,includingtheskygod,thelordofstorms,andthemorningandevenin
Themassmediaisabigpartofourculture,yetitcanalsobeahelper,adviserandteachertoouryounggeneration.Themass
Themassmediaisabigpartofourculture,yetitcanalsobeahelper,adviserandteachertoouryounggeneration.Themass
In2009theEuropeanCommissioncarriedoutaninvestigationintoMicrosoft.TheAmericansoftwaregianttiedInternetExplorer,
About3billionpeoplelivewithin100milesofthesea,anumberthatcoulddoubleinthenextdecadeashumansflocktocoasta
Aftertakinghisdogforawalkonedayintheearly1940s,GeorgedeMestral,aSwissinventor,becamecuriousabouttheseeds
Everytwoweeksalanguagedisappears.By2100nearlyhalfofthe6,000spokentodaymaybegone.Migration,eitherbetweencoun
Foryears,sportsfanaticshaveturnedtostatisticstohelpthemgaugetherelativestrengthorweaknessesofdifferentteams,
Whattypeofriskanalysisapproachdoesthefollowinggraphicprovide?
Thereareseveraltypesofattacksthatprogrammersneedtobeawareof.Whatattackdoesthegraphicthatfollowsillustrate?
随机试题
正常情况下近球小管的重吸收率与肾小球滤过率的关系是
肝性脑病的常见诱因有
新生儿通过自然被动免疫从母体获得的主要Ig是
一个牙齿健康的15岁儿童,如果由饮水氟浓度为0.4mg/L地区迁至浓度为2.0mg/L地区,其氟牙症发生的可能性为
某工厂车间有生产工人771人,在生产牛需要到设备室借还各类使用的工具,如果每个工人在借还中浪费20元,而车间为了解决这个问题需要配备几名工具保管员。如果一名工具保管员的工资每天是40元,该车间应配备几名工具保管员最为合理,即支付的人员工资最低。请绘出定员
常用的记分法有_________和_________两种。
龙舟竞赛前,人们对参赛的红、黄、蓝、绿四个队的成绩作了三种估计:①蓝队获冠军,黄队获亚军;②蓝队获亚军,绿队得第三名;③红队获亚军,绿队得第四名。然而,实际的比赛结果显示,以上三种估计中,每一种均对了一半,错了一半。由此推出,比赛结果列一至四名的顺序为(
玻璃器皿因外观时尚、绚丽剔透受到消费者青睐,然而,给玻璃器皿加热导致爆炸伤人的事件屡有发生,国内外也已经有不少玻璃制品自爆造成人员受伤的报道。关于玻璃器皿的选用,下列说法不正确的是()。
使用VC6打开考生文件夹下的源程序文件modi3.cpp。请完成以下部分,实现在屏幕上输出为:1estClass3TestClass2这个程序需要修改的部分,请按照以下部分实现。(1)类TestClass0不能被实例化,请定义一个纯虚函数print
Howmanyresidentsdiedandhowmanyhavebeenfoundaliveinthelandslide?
最新回复
(
0
)