题目内容
（请给出正确答案）
[多选题]
安全风险评估的基本要素包括（)。
A.信息资产面临的威胁
B.需保护的信息资产
C.存在的可能风险
D.信息资产的脆弱性
如搜索结果不匹配，请 联系老师 获取答案
A.要保护的信息资产
B.信息资产的脆弱性
C.信息资产面临的威胁
D.存在的可能风险
E.安全防护措施
更多“安全风险评估的基本要素包括( )。”相关的问题
第2题
风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素不包括()。
风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素不包括（)。
点击查看答案
A、要保护的信息资产
B、信息资产的脆弱性
C、信息资产面临的威胁
D、已经度过的风险
第3题
下列关于工业控制系统风险评估的基本要素与属性之间关系描述错误的是（)。
A.工业生产运行依赖资产去实现
B.脆弱性越多,安全风险的可能性越大
C.资产具有资产价值,体现在工业生产运行以及系统信息安全对资产的依赖程度,依赖程度越低,资产价值越大
D.保障能力能保护资产安全,抵御威胁,保障能力越强,资产面临威胁越少
第4题
信息安全等级保护系列标准中的《信息安全风险评估规范》中规定了安全风险的计算方法，风险值=R（A,T,V)=R（L（T,V),F（Ia,Va)。其中说法正确的是（)。
A.R表示安全风险计算函数
B.A表示资产
C.T表示威胁
D.V表示脆弱性
E.L表示威胁利用资产的脆弱性造成安全事件发生的可能性
第5题
信息安全等级保护系列标准中的《信息安全风险评估规范》中规定了安全风险的计算方法，风险值=R(A,T,V)=R(L(T,V),F(Ia,Va)。其中A表示()。
信息安全等级保护系列标准中的《信息安全风险评估规范》中规定了安全风险的计算方法，风险值=R（A,T,V)=R（L（T,V),F（Ia,Va)。其中A表示（)。
点击查看答案
A、资产
B、威胁
C、脆弱性
D、安全事件所作用的资产价值
第6题
下列对“信息安全风险”的描述正确的是（）
A.是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险
B.是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险
C.是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险
D.是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险
第7题
关于信息安全风险评估，以下（)说法是正确的。
A.信息安全风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行评价的过程
B.信息安全风险评估要评估信息资产面临的威胁，以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的信息资产价值来判断安全事件一旦发生对组织造成的影响
C.信息安全风险评估是信息系统安全保障机制建立过程中的一种评价方法，其结果为信息安全风险管理提供依据
D.信息安全风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可靠性等安全属性进行评价的过程
第8题
对信息安全风险评估要素理解正确的是:()。
对信息安全风险评估要素理解正确的是:（)。
点击查看答案
A、资产识别的粒度随着评估范围、评估目的的不同而不同，既可以是硬件设备，也可以是业务系统，也可以是组织机构
B、应针对构成信息系统的每个资产做风险评价
C、脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项
D、信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁
热门考试
全部 >
相关试卷
全部 >
2024年天津建筑三类人员《企业主要负责人（A证）》模拟卷（十）2024年天津建筑三类人员《企业主要负责人（A证）》模拟卷（九）2024年天津建筑三类人员《企业主要负责人（A证）》模拟卷（八）2024年天津建筑三类人员《企业主要负责人（A证）》模拟卷（七）2024年天津建筑三类人员《企业主要负责人（A证）》模拟卷（六）2024年天津建筑三类人员《企业主要负责人（A证）》模拟卷（五）2024年天津建筑三类人员《企业主要负责人（A证）》模拟卷（四）2024年天津建筑三类人员《企业主要负责人（A证）》模拟卷（三）2024年天津建筑三类人员《企业主要负责人（A证）》模拟卷（二）2024年天津建筑三类人员《企业主要负责人（A证）》模拟卷（一）
