首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
Sue has been tasked with implementing a number of security controls, including antivirus and antispam software, to protect the c
Sue has been tasked with implementing a number of security controls, including antivirus and antispam software, to protect the c
admin
2013-12-19
62
问题
Sue has been tasked with implementing a number of security controls, including antivirus and antispam software, to protect the company’s e-mail system. What type of approach is her company taking to handle the risk posed by the system?
选项
A、Risk mitigation
B、Risk acceptance
C、Risk avoidance
D、Risk transference
答案
A
解析
A正确。应对风险有四种基本方法:转移风险、规避风险、降低风险和接受风险。通过实施诸如安装防病毒和防垃圾软件这样的安全控制,Sue正在降低公司电子邮件系统所带来的风险。这种做法也叫做风险缓解,即把风险降到一个可接受的程度。除了使用IT安全控制和对策之外,还可以通过改进程序、改变环境、设置威胁障碍、实施早期检测方法以便在威胁一出现时即阻截它,从而减少威胁可能带来的破坏性等方法来降低风险。
B不正确。因为风险接受不包括花费在诸如防病毒软件的保护措施或者对策上的金钱。接受风险意味着公司了解它所面临的风险级别和破坏所造成的潜在成本,并且决定不采取任何对策而接受风险。当成本/收益比表明对策的成本远远超过风险可能造成的损失时,许多公司会选择接受风险。
C不正确。因为风险规避包括了会引发风险的中断活动,而在这个案例中,Sue的公司选择继续使用电子邮件。如果风险大于该活动的业务需求,则公司可能会选择中断这些会带来风险的活动。例如,公司会选择屏蔽掉某些部门对社交媒体网站的访问,因为这些网站有降低员工工作效率的风险。
D不正确。因为风险转移包括与另一个实体共同承担风险,比如通过购买保险从而把一些风险转移给保险公司。公司为了保护资产可以选择的保险类型非常多。如果公司认为总风险或者剩余风险太高而不能承受,便可以购买保险。
转载请注明原文地址:https://kaotiyun.com/show/fNhZ777K
0
CISSP认证
相关试题推荐
Salt,shellsormetalsarestillusedasmoneyinout-the-waypartsoftheworldtoday.Saltmayseemratherastrange【C1】__
AsformercolonistsofGreatBritain,theFoundingFathersoftheUnitedStatesadoptedmuchofthelegalsystemofGreatBritai
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Thetranslatormusthaveanexcellent,up-to-dateknowledgeofhis【C1】______languages,fullfacilityinthehandlingofhistarg
TheU.S.spaceagency,NASA,isplanningtolaunchasatellitethatscientistshopewillanswerfundamentalquestionsaboutthe
Ofallthegoodsandservicestradedinthemarketeconomy,pharmaceuticalsareperhapsthemostcontentious.Thoughproducedby
Sevenyearsago,agroupoffemalescientistsattheMassachusettsInstituteofTechnologyproducedapieceofresearchshowing
Howmenfirstlearnedtoinventwordsisunknown;inotherwords,theoriginoflanguageisamystery.Allwereallyknowistha
Thateveryone’stoobusythesedaysisacliche.Butonespecificcomplaintismadeespeciallymournfully:There’sneveranytim
Thateveryone’stoobusythesedaysisacliche.Butonespecificcomplaintismadeespeciallymournfully:There’sneveranytim
随机试题
无关心区(巴纳德)
33岁孕妇,G2P0,孕26+2周,体重92kg,其母患有糖尿病。
矿业工程注册建造师施工管理签章文件目录共包括七类51种,下列不属于注册建造师执业签章文件的是()。
施工的( )组织形成是一种按职能原则建立的项目组织。
以下不属于《专业评估执业统一准则》(2016—2017)的结构的是()。
在合并报表中,对于子公司持有的母公司股权,应当按照子公司取得母公司股权日所确认的股权投资的初始投资成本,将其转为合并财务报表中的库存股,作为所有者权益的减项,在合并资产负债表中所有者权益项目下以“减:库存股”项目列示。()
某企业某月销售商品发生商业折扣10万元、现金折扣5万元、销售折让8万元。该企业上述业务计人当月财务费用的金额为()万元。
把抛物线y=2χ2向上平移1个单位,得到的抛物线是().
设y=x2+ax+b,已知当x=2时,y取得极小值-3,则
有3个关系R、S和T如下:则由关系R和S得到关系T的操作是()。
最新回复
(
0
)