网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
要很好的评估信息安全风险，可以通过（）。
A
评估IT资产和IT项目的威胁
B
用公司的以前的真的损失经验来决定现在的弱点和威胁
C
审查可比较的组织公开的损失统计
D
审查在审计报告中的可识别的IT控制缺陷
参考答案
参考解析
解析：
暂无解析
更多 “单选题要很好的评估信息安全风险，可以通过（）。A 评估IT资产和IT项目的威胁B 用公司的以前的真的损失经验来决定现在的弱点和威胁C 审查可比较的组织公开的损失统计D 审查在审计报告中的可识别的IT控制缺陷” 相关考题
考题
在风险评估过程中，首先需要考虑（）关键的问题。A.资产面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？B.要确定保护的对象（或者资产）是什么？它的直接和间接价值如何？C.资产中存在哪里弱点可能会被威胁所利用？利用的容易程度又如何？D.组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度？
考题
风险评估的基本过程是怎样的?A、识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险B、通过以往发生的信息安全事件，找到风险所在C、风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位D、风险评估并没有规律可循，完全取决于评估者的经验所在
考题
要很好的评估信息安全风险，可以通过：A、评估IT资产和IT项目的威胁B、用公司的以前的真的损失经验来决定现在的弱点和威胁C、审查可比较的组织公开的损失统计D、审查在审计报告中的可识别的IT控制缺陷
考题
信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量,是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中,以下说法正确的是( )。
A.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性C.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对 这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性D.信息系统的风险在实施了安全措施后可以降为零
考题
信息系统审计师在对组织的风险评估流程进行审查时，首先应该：( )A.确定那些对信息资产来说较为合理的威胁
B.分析技术和组织方面的弱点
C.确定信息资产
D.评估潜在的安全漏洞所带来的影响
考题
评估IT风险的最佳途径是？（）A、结合现有的IT资产和IT项目评估相关的威胁B、使用该公司过去实际的损失经验，已确定目前风险。C、从类似组织中总结得出损失统计D、从审计报告中查看已确定的IT控制漏洞
考题
评估IT风险的最佳办法是（）。A、评估与现有IT资产和IT项目相关的威胁B、利用公司以往的实际经验，确定当前风险损失C、审查同类公司公布的损失统计数据D、审查IS审计报告中指出的控制弱点
考题
国家电网公司信息系统风险评估的主要内容包括（）。A、资产评估、威胁评估、脆弱性评估和现有安全设备配置评估。B、资产评估、应用评估、脆弱性评估和现有安全措施评估。C、资产评估、威胁评估、脆弱性评估和现有安全措施评估。D、资产评估、性能评估、威胁评估、脆弱性评估。
考题
在风险评估过程中，首先需要考虑（）关键的问题。A、资产面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？B、要确定保护的对象（或者资产）是什么？它的直接和间接价值如何？C、资产中存在哪里弱点可能会被威胁所利用？利用的容易程度又如何？D、组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度？
考题
达到评价IT风险的目标最好是通过（）A、评估与当前IT资产和IT项目相关的威胁B、使用过去公司损失的实际经验来确定当前的风险C、浏览公开报导的可比较组织的损失统计数据D、浏览审计报告中涉及的IT控制薄弱点
考题
评估IT风险被很好的达到，可以通过（）。A、评估IT资产和IT项目总共的威胁B、用公司的以前的真的损失经验来决定现在的弱点和威胁C、审查可比较的组织出版的损失数据D、一句审计拔高审查IT控制弱点
考题
对信息安全风险评估要素理解正确的是（）A、资产识别的粒度随着评估范围、评估目的的不同而不同，既可以是硬件设备，也可以是业务系统，也可以是组织机构B、应针对构成信息系统的每个资产做风险评价C、脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项D、信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁
考题
单选题评估IT风险的最佳办法是（）。A
评估与现有IT资产和IT项目相关的威胁B
利用公司以往的实际经验，确定当前风险损失C
审查同类公司公布的损失统计数据D
审查IS审计报告中指出的控制弱点
考题
单选题对信息安全风险评估要素理解正确的是（）A
资产识别的粒度随着评估范围、评估目的的不同而不同，既可以是硬件设备，也可以是业务系统，也可以是组织机构B
应针对构成信息系统的每个资产做风险评价C
脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项D
信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁
考题
单选题评估IT风险被很好的达到，可以通过（）。A
评估IT资产和IT项目总共的威胁B
用公司的以前的真的损失经验来决定现在的弱点和威胁C
审查可比较的组织出版的损失数据D
一句审计拔高审查IT控制弱点
考题
单选题在风险评估过程中，首先需要考虑（）关键的问题。A
资产面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？B
要确定保护的对象（或者资产）是什么？它的直接和间接价值如何？C
资产中存在哪里弱点可能会被威胁所利用？利用的容易程度又如何？D
组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度？
考题
单选题达到评价IT风险的目标最好是通过（）A
评估与当前IT资产和IT项目相关的威胁B
使用过去公司损失的实际经验来确定当前的风险C
浏览公开报导的可比较组织的损失统计数据D
浏览审计报告中涉及的IT控制薄弱点
考题
单选题风险评估的基本过程是怎样的？（）A
识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险B
通过以往发生的信息安全事件，找到风险所在C
风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位D
风险评估并没有规律可循，完全取决于评估者的经验所在
考题
单选题评估IT风险的最佳途径是？（）A
结合现有的IT资产和IT项目评估相关的威胁B
使用该公司过去实际的损失经验，已确定目前风险。C
从类似组织中总结得出损失统计D
从审计报告中查看已确定的IT控制漏洞
热门标签
最新试卷