网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的（）
A
稳定性
B
或然性
C
机密性
D
可能性
参考答案
参考解析
解析：
暂无解析
更多 “单选题信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的（）A 稳定性B 或然性C 机密性D 可能性” 相关考题
考题
关于脆弱性以下表述正确的有:( )
A、脆弱性是资产本身存在的，可以被威胁利用、引起资产或商业目标的损害B、脆弱性评估就是漏洞扫描C、如果没有相应的威胁发生，单纯的脆弱性并不会对资产造成损害D、起不到应有作用的或没有正确实施的安全保护措施本身就可能是脆弱性E、脆弱性识别可以有多种方法
考题
下列哪一项准确地描述了脆弱性、威胁、暴露和风险之间的关系？（）A、脆弱性增加了威胁，威胁利用了风险并导致了暴露B、风险引起了脆弱性并导致了暴露，暴露又引起了威胁C、暴露允许威胁利用脆弱性，并导致了风险D、威胁利用脆弱性并产生影响的可能性称为风险，暴露是威胁已造成损害的实例
考题
以下对“信息安全风险”的描述正确的是（）。A、是来自外部的威胁利用了系统自身存在脆弱性作用于资产形成风险B、是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险C、是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险D、是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险
考题
信息安全管理中，关于脆弱性，以下说法正确的是（）A、组织使用的开源软件不须考虑其技术脆弱性B、软件开发人员为方便维护留的后门是脆弱性的一种C、识别资产脆弱性时应考虑资产的固有特性，不包括当前安全控制措施使信息系D、统与网络物理隔离可社绝其脆弱性被威胁利用的机会
考题
下列对“信息安全风险”的描述正确的是：（）A、是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险B、是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险C、是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险D、是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险
考题
（）是指对农合机构具有脆弱性，可能受到威胁侵害，需要保护的信息资源或资产进行识别和分类，并对相关的威胁和脆弱性进行确认的过程。A、信息科技风险识别B、信息科技分析与评估C、信息科技控制D、信息科技监测
考题
关于脆弱性的描述，哪些说法是正确的（）。A、脆弱性是对一个或多个资产弱点的总称B、单纯的脆弱性本身不会对资产造成损害，而且如果系统足够强健，再严重的威胁也不会导致安全事件的发生并造成损失C、脆弱性识别也称为弱点识别，脆弱性是资产本身存在的，威胁总是要利用资产的脆弱性才可能造成危害D、资产的脆弱性具有隐蔽性，有些脆弱性只有在一定条件和环境下才能显现，这是脆弱性识别中最为困难的部分
考题
下列对安全风险的描述是准确的是？（）A、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实。B、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。C、安全风险是指资产的脆弱性被威胁利用的情形D、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性
考题
以下哪一项对安全风险的描述是准确的（）。A、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性B、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实C、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性D、安全风险是指资产的脆弱性被威胁利用的情形
考题
多选题信息安全等级保护系列标准中的《信息安全风险评估规范》中规定了安全风险的计算方法，风险值＝R（A，T，V）＝R（L（T，V），F（Ia，Va））。其中说法正确的是（）AR表示安全风险计算函数BA表示资产CT表示威胁DV表示脆弱性EL表示威胁利用资产的脆弱性造成安全事件发生的可能性
考题
多选题以下（）是风险分析的主要内容。A对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值B对信息资产进行识别并对资产的价值进行赋值C对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值D根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值
考题
单选题年度最大可能损失是指（）。A
面临风险的单个风险单位或单位群体在一年内可能遭受的最大总损失量B
在一特定年度中，单一或多个风险单位可能遭受一种或多种风险事故所造成的最大总损失C
在一特定年度中，单个风险单位可能遭受一种或多种风险事故所造成的最大总损失D
面临风险的单个风险单位或单位群体在一年内可能遭受一种或多种风险事故的最大总损失量
考题
多选题安全风险计算模型中，安全风险计算的过程包括（）A对信息资产进行识别，并对资产赋值B对威胁进行分析，并对威胁发生的可能性赋值C识别信息资产的脆弱性，并对脆弱性的严重程度赋值D根据威胁和脆弱性计算安全事件发生的可能性E结合信息资产的重要性和该资产发生安全事件的可能性计算信息资产的风险值
考题
单选题信息安全管理中，关于脆弱性，以下说法正确的是（）A
组织使用的开源软件不须考虑其技术脆弱性B
软件开发人员为方便维护留的后门是脆弱性的一种C
识别资产脆弱性时应考虑资产的固有特性，不包括当前安全控制措施使信息系D
统与网络物理隔离可社绝其脆弱性被威胁利用的机会
考题
单选题下列哪一项准备地描述了脆弱性、威胁、影响和风险之间的关系？（）A
脆弱性增加了威胁，威胁利用了风险并导致了影响B
风险引起了脆弱性并导致了影响，影响又引起了威胁C
风险允许威胁利用脆弱性，并导致了影响D
威胁利用脆弱性并产生影响的可能性称为风险，影响是威胁已造成损害的实例
考题
判断题信息系统的安全风险，是指由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生所造成的影响A
对B
错
热门标签
最新试卷