网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
以下关于风险评估说法错误的是（）。
A
从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响。以及三者综合作用所带来风险的可能性的评估
B
实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三者
C
在风险评估过程中，可以采用多种操作方法，包括基于知识的分析方法、基于模型的分析方法、定性分析和定量分析
D
风险处理方式只有规避、转移、降低三种方式
参考答案
参考解析
解析：
暂无解析
更多 “单选题以下关于风险评估说法错误的是（）。A 从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响。以及三者综合作用所带来风险的可能性的评估B 实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三者C 在风险评估过程中，可以采用多种操作方法，包括基于知识的分析方法、基于模型的分析方法、定性分析和定量分析D 风险处理方式只有规避、转移、降低三种方式” 相关考题
考题
信息安全风险评估是从风险管理的角度,运用科学的手段,系统的分析网络与信息系统所面临的威胁及其存在的脆弱性,信息安全风险评估基本要素包括()。
A、C(Constrains)：约束B、A(Asset)：资产C、T(Threat)：威胁D、V(Vulnerability)：脆弱性
考题
以下关于定性风险分析的说法中，错误的是（ ）A.风险概率分析指调查每项具体风险发生的可能性B.风险影响评估旨在分析风险对项目目标的潜在影响C.风险影响评估只包括消极影响或威胁，不包括积极影响或机会D.可以让专家通过召开会议或进行访谈的方式对风险进行评估
考题
(2017年)下列关于风险评估的说法中，正确的是（ ）。
Ⅰ．风险评估可采用定性和定量相结合的方法
Ⅱ．风险评估方法应该保持一致性
Ⅲ．风险评估可以准确预算公司所面临的风险A.Ⅰ、Ⅱ
B.Ⅰ、Ⅱ、Ⅲ
C.Ⅰ、Ⅲ
D.Ⅱ、Ⅲ
考题
以下关于定性风险分析的说法中，错误的是（）A、风险概率分析指调查每项具体风险的发生的可能性B、风险影响评估旨在分析风险对项目目标的潜在影响C、风险影响评估值包括消极影响或威胁，不包括积极影响或机会D、可以让专家通过召开会议或进行访谈的方式对风险进行评估
考题
以下关于风险评估说法错误的是（）。A、从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响。以及三者综合作用所带来风险的可能性的评估B、实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三者C、在风险评估过程中，可以采用多种操作方法，包括基于知识的分析方法、基于模型的分析方法、定性分析和定量分析D、风险处理方式只有规避、转移、降低三种方式
考题
企业应基于危害辨识进行风险的评估，风险评估类别包括（）。A、基准风险评估、基于问题的风险评估、及时的风险评估B、全面风险评估、基于问题的风险评估、及时的风险评估C、全面风险评估、基于问题的风险评估、持续的风险评估D、基准风险评估、基于问题的风险评估、持续的风险评估
考题
风险评估是指（）。A、采用适当的理论方法，结合过去类似风险发生的信息，分析发生损失的概率分布，定性评估风险可能造成的损失B、主动控制风险、降低风险发生的可能性，减弱风险带来损失，进行风险防范，采用规避或转移风险的措施或自留部分风险等C、按照某一种风险分类的方法，将可能发生的风险因素列出，进行初步的归纳分析D、采用适当的理论方法，结合过去类似风险发生的信息，分析发生损失的概率分布，定量评估风险可能造成的损失
考题
某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的文档不应属于风险评估中“风险评估准备"阶段输出的文档。A、《风险评估工作计划》，主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容B、《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容C、《已有安全措施列表》，主要包括经检查确认后的己有技术和管理各方面安全措施等内容D、《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容
考题
信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）A、信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估B、风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估C、风险评估可以确定需要实施的具体安全控制措施D、风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
考题
下列关于定性风险分析的说法中，错误的是（）A、风险概率分析指调查每项具体风险的发生可能性B、风险影响评估旨在分析风险对项目目标的潜在影响C、风险影响评估值只包括消极影响或威胁D、可以让专家通过召开会议或进行访谈的方式对风险进行评估
考题
（）是一种较为复杂的定量评估方法，主要通过建立风险模型，来分析组织内部存在的危险性因素，发现组织与外界环境交互中的不正常和有害的行为，从而完成组织脆弱点和安全威胁的分析评估.A、基于要素的分析评估法B、基于模型的分析评估法C、基于知识的分析评估法D、风险解析法
考题
多选题以下关于风险评估的说法，正确的是（ ）。A风险评估一般包括风险识别、风险分析和风险评价三个环节B风险评估的主要目的之一是全面了解企业整体的风险现状，评估目前的风险水平和风险管理水平C风险评估的方法和工具包括问卷调查、专家咨询、情景分析、决策树分析、风险坐标图、计算机模拟等D风险评估的成果包括风险事件库、风险图谱、重大风险以及风险评估报告等E风险评估要求企业全面、全方位的评估面临的所有风险，以及对业务的所有威胁
考题
单选题以下关于风险评估说法错误的是（）。A
从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响。以及三者综合作用所带来风险的可能性的评估B
实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三者C
在风险评估过程中，可以采用多种操作方法，包括基于知识的分析方法、基于模型的分析方法、定性分析和定量分析D
风险处理方式只有规避、转移、降低三种方式
考题
单选题以下关于定性风险分析的说法中，错误的是（）A
风险概率分析指调查每项具体风险的发生的可能性B
风险影响评估旨在分析风险对项目目标的潜在影响C
风险影响评估值包括消极影响或威胁，不包括积极影响或机会D
可以让专家通过召开会议或进行访谈的方式对风险进行评估
考题
单选题下列关于定性风险分析的说法中，错误的是（）A
风险概率分析指调查每项具体风险的发生可能性B
风险影响评估旨在分析风险对项目目标的潜在影响C
风险影响评估值只包括消极影响或威胁D
可以让专家通过召开会议或进行访谈的方式对风险进行评估
考题
单选题信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）A
信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估B
风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估C
风险评估可以确定需要实施的具体安全控制措施D
风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
考题
单选题实际工作中经常使用的风险评估途径不包括（）。A
基线评估B
详细评估C
组合评估D
初步评估
热门标签
最新试卷