网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
如何对信息安全风险评估的过程进行质量监控和管理？（）
- A、对风险评估发现的漏洞进行确认
- B、针对风险评估的过程文档和结果报告进行监控和审查
- C、对风险评估的信息系统进行安全调查
- D、对风险控制测措施有有效性进行测试
参考答案
更多 “如何对信息安全风险评估的过程进行质量监控和管理？（）A、对风险评估发现的漏洞进行确认B、针对风险评估的过程文档和结果报告进行监控和审查C、对风险评估的信息系统进行安全调查D、对风险控制测措施有有效性进行测试” 相关考题
考题
下列哪项不是商业银行对操作风险进行管理的方法。()
A、评估操作风险和内部控制、损失事件的报告B、数据收集、关键风险指标的监测C、新产品和新业务的风险评估、内部控制的测试和审查D、在金融市场进行保值交易，防范利率风险
考题
风险管理职能部门职责包括（ ）。
①执行公司的风险管理战略和决策
②对风险进行定性和定量评估
③对新产品、新业务进行独立监测和评估
④对风险管理决策和风险管理制度执行情况进行检查、评估和报告A.①③④
B.①②③④
C.②③④
D.①②④
考题
在整个项目生命周期中跟踪已识别的风险、检测残余风险、识别新风险和实施风险应对计划，并对其有效性进行评估，指的是项目风险管理过程中的（）。
A.风险定性分析
B.项目风险评估
C.风险应对规划
D.风险监控
考题
信息安全风险评估是依照科学的风险管理程序和方法,充分地对组成系统的各部分所面临的危险因素进行分析评价,针对系统存在的安全问题,根据系统对其自身的安全需求,提出有效的安全措施,达到最大限度减少风险,降低危害和确保系统安全运行的目的,风险评估的过程包括（ ）四个阶段。
A.风险评估准备、漏洞检测、风险计算和风险等级评价
B.资产识别、漏洞检测,风险计算和风险等级评价
C.风险评估准备、风险因素识别、风险程度分析和风险等级评价
D.资产识别、风险因素识别、风险程度分析和风险等级评价
考题
根据相关标准，信息安全风险管理可分为背景建立，风险评估，风险处理，批准监督，监控审查和沟通咨询等阶段，按照该框架，文档《风险分析报告》应属于哪个阶段的输出成果：（）A、风险评估B、风险处理C、批准监督D、监控审查
考题
下列关于风险管理的说法正确的有（）。A、风险管理是指对风险进行识别和评估，针对风险制定、实施相应战略，并对该战略进行监控的过程B、管理风险时，管理层需要评估企业所面临的风险，采取措施来降低所有的风险C、风险管理是一个持续的过程，它要求对风险进行持续识别、评估、处理、监控和复核D、尽管将风险管理看成线性过程最为方便，但它实际上是一个圆形过程
考题
以下哪项不是风险评估阶段应该做的（）A、对ISMS范围内的信息资产进行鉴定和估价B、对信息资产面对的各种威胁和脆弱性进行评估C、对已存在的成规划的安全控制措施进行界定D、根据评估结果实施相应的安全控制措施
考题
下列选项中，属于内部审计师的咨询功能而不是确认功能的是：（）A、对组织的内部控制的有效性进行评估B、为评估组织的风险管理而对证据进行检查C、为组织提供改进控制的过程的建议D、以可靠的方式评估和报告风险
考题
信息系统在什么阶段要评估风险（）A、只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现B、只在规划设计阶段进行风险评估，以确定信息系统的安全目标C、只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否D、信息系统在其生命周期的各阶段都要进行风险评估
考题
信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）A、信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估B、风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估C、风险评估可以确定需要实施的具体安全控制措施D、风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
考题
《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：（）A、规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。B、设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求。C、实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证。D、运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。
考题
操作风险管理是对操作风险进行（）的过程（按流程次序排列）。A、评估、识别、缓释、监控和报告B、缓释、评估、识别、监控和报告C、识别、缓释、监控和报告、评估D、识别、评估、缓释、监控和报告
考题
对风险评估的过程和结果进行管理需要建立哪些制度（）。A、建立风险评估的工作制度B、建立对已评估风险的分类、分级、再评估的管理制度C、建立对评估结果的事后评价制度D、建立对评估结果的修正制度
考题
多选题对风险评估的过程和结果进行管理需要建立哪些制度（）。A建立风险评估的工作制度B建立对已评估风险的分类、分级、再评估的管理制度C建立对评估结果的事后评价制度D建立对评估结果的修正制度
考题
单选题如何对信息安全风险评估的过程进行质量监控和管理？（）A
对风险评估发现的漏洞进行确认B
针对风险评估的过程文档和结果报告进行监控和审查C
对风险评估的信息系统进行安全调查D
对风险控制测措施有有效性进行测试
考题
单选题根据相关标准，信息安全风险管理可分为背景建立，风险评估，风险处理，批准监督，监控审查和沟通咨询等阶段，按照该框架，文档《风险分析报告》应属于哪个阶段的输出成果：（）A
风险评估B
风险处理C
批准监督D
监控审查
考题
单选题操作风险管理是对操作风险进行（）的过程（按流程次序排列）。A
评估、识别、缓释、监控和报告B
缓释、评估、识别、监控和报告C
识别、缓释、监控和报告、评估D
识别、评估、缓释、监控和报告
考题
单选题对风险调查进行评估，主要包括对风险调查的全面性进行评估，对（）进行评估；对风险调查结果的真实性和可信性进行评估和进行复核、补充调查。A
风险调查方法的适合性B
公众参与的完备性C
风险调查过程的正确性D
风险调查范围的合理性
热门标签
最新试卷