网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）
信息系统安全风险评估是信息安全保障体系建立过程中重要的（ ）和决策机制。

A.信息来源
B.评价方法
C.处理依据
D.衡量指标

参考答案

参考解析
解析：信息系统安全风险评估是信息安全保障体系建立过程中重要的评价方法和决策机制。
更多 “信息系统安全风险评估是信息安全保障体系建立过程中重要的（ ）和决策机制。 A.信息来源 B.评价方法 C.处理依据 D.衡量指标” 相关考题
考题 安全管理体系是信息系统安全管理工作的基础，主要包括()和()两个方面，是单位信息系统安全制度的保障体系。A：安全保障体系B：安全政策法规C：安全管理制度D：安全法律体系
查看答案
考题 信息系统安全风险评估应采用恰当的模式。下列属于信息系统安全风险评估模式的有()。 A.基线评估B.详细评估C.组合评估D.综合评估
查看答案
考题 信息安全风险评估是信息安全保障体系过程中的重要的评价方法和决策机制，大致要经历准备、资产识别、威胁识别、已有安全措施的确认、风险识别、风险评估结果记录等几个流程。()
查看答案
考题 依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）是从信息系统安全保障（）的角度来描述的信息系统安全保障方案。A、建设者B、所有者C、评估者D、创定者
查看答案
考题 以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？（）A、强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程B、强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标C、以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心D、通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征
查看答案
考题 信息安全测评是指依据相关标准，从安全功能等角度对信息技术产品、信息系统、服务提供商以及人员进行测试和评估，以下关于信息安全测评说法不正确的是（）A、信息产品安全评估是测评机构对产品的安全性做出的独立评价，增强用户对己评估产品安全的信任B、目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型C、信息安全工程能力评估是对信息安全服务提供者的资格状况、技术实力和实施服务过程质量保证能力的具体衡量和评价D、信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件可能造成的危害程度，提出有针对性的安全防护策略和整改措施
查看答案
考题 信息安全管理是信息安全技术体系结构之一，哪一个不是现有的信息安全管理的内容？（）A、安全风险评估B、信息安全等级保护C、访问控制检测D、信息系统安全工程
查看答案
考题 常见的国内信息安全标准有（）。A、信息技术信息安全管理实用规则B、信息安全技术信息系统安全管理要求C、信息安全技术信息安全风险评估规范D、信息安全技术信息系统安全工程管理要求
查看答案
考题 信息安全风险评估包括资产评估、（）、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。A、安全评估B、威胁评估C、漏洞评估D、攻击评估
查看答案
考题 建立信息安全管理体系时，首先应（）。A、建立安全管理组织B、建立信息安全方针和目标C、风险评估D、制订安全策略
查看答案
考题 城市（）基本建立，基础网络和要害信息系统安全可控，重要信息资源安全得到切实保障，居民、企业和政府的信息得到有效保护。A、经济保障体制B、网络安全保障体系C、管理制度D、信息安全制度
查看答案
考题 信息系统废弃阶段的信息安全管理形式是（）A、开展信息安全风险评估B、组织信息系统安全整改C、组织建设方案安全评审D、组织信息系统废弃验收
查看答案
考题 要从信息系统立项规划伊始，有效提高信息系统安全保障水平，建立信息安全（）制度。A、稽核B、排查C、风险D、审查
查看答案
考题 对信息安全风险评估工作成果理解正确的是：（）A、信息安全风险评估工作的最重要成果是按高中低级排列的风险列表。B、通过信息安全风险评估工作，不仅能够明确系统安全风险，还能够获得如何控制风险的详细建议。C、信息安全风险评估工作最终成果是信息系统安全问题（脆弱点）列表。D、信息安全风险评估工作最终成果是信息系统安全威胁列表。
查看答案
考题 期货公司风险控制体系主要体现为（）。A、建立以净资本为核心的风险监控体系，符合资本充足的要求B、建立内部风险控制机制C、保障信息系统安全D、保护客户资产
查看答案
考题 信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）A、信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估B、风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估C、风险评估可以确定需要实施的具体安全控制措施D、风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
查看答案
考题 《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：（）A、规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。B、设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求。C、实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证。D、运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。
查看答案
考题 依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标是开发者、评估者和用户在（）之间达成的一致。A、信息系统规划和实施B、信息系统安全特性和评估范围C、信息安全要求和安全目的D、风险和使命
查看答案
考题 你认为建立信息安全管理体系时，首先因该（）A、风险评估B、建立信息安全方针和目标C、风险管理D、制定安全策略
查看答案
考题 根据《国家电网公司信息系统安全风险评估实施细则（试行）》，在风险评估中，资产评估包含信息资产（）、资产赋值等内容。A、识别B、安全要求识别C、安全D、实体
查看答案
考题 多选题电子银行系统安全性的评估，包括（）。A物理安全和数据通讯安全；B应用系统安全；C密钥管理和客户信息认证与保密；D入侵监测机制和报告反应机制。
查看答案
考题 单选题依据国家标准GB/T20274《信息系统安全保障评估框架》，在信息系统安全目标中，评估对象包括哪些内容？（）A 信息系统管理体系、技术体系、业务体系B 信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程C 信息系统安全管理、信息系统安全技术和信息系统安全工程D 信息系统组织机构、管理制度、资产
查看答案
考题 单选题《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：（）A 规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。B 设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求。C 实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证。D 运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。
查看答案
考题 单选题信息系统废弃阶段的信息安全管理形式是（）A 开展信息安全风险评估B 组织信息系统安全整改C 组织建设方案安全评审D 组织信息系统废弃验收
查看答案
考题 单选题依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标是开发者、评估者和用户在（）之间达成的一致。A 信息系统规划和实施B 信息系统安全特性和评估范围C 信息安全要求和安全目的D 风险和使命
查看答案
考题 多选题常见的国内信息安全标准有（）。A信息技术信息安全管理实用规则B信息安全技术信息系统安全管理要求C信息安全技术信息安全风险评估规范D信息安全技术信息系统安全工程管理要求
查看答案
考题 单选题信息系统安全风险评估是信息安全保障体系建立过程中重要的（）和决策机制。A 信息来源B 评价方法C 处理依据D 衡量指标
查看答案
热门标签
最新试卷