网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
信息安全风险模型阐述了所有者，资产、脆弱性，漏洞、安全措施之间的关系，以下关于信息安全风险模型说法错误的是（）
A
资产价值由使用者确定
B
提高脆弱性会提高安全风险
C
降低安全威胁会降低安全风险
D
提高安全措施会降低安全风险
参考答案
参考解析
解析：
暂无解析
更多 “单选题信息安全风险模型阐述了所有者，资产、脆弱性，漏洞、安全措施之间的关系，以下关于信息安全风险模型说法错误的是（）A 资产价值由使用者确定B 提高脆弱性会提高安全风险C 降低安全威胁会降低安全风险D 提高安全措施会降低安全风险” 相关考题
考题
隐患扫描(Scanner)和信息安全风险评估之间是怎样的关系?()A、隐患扫描就是信息安全风险评估B、隐患扫描是信息安全风险评估中的一部分，是技术脆弱性评估C、信息安全风险评估就是隐患扫描D、信息安全风险评估是隐患扫描的一个部分
考题
下列说法正确的是（ ）。A．套利定价模型是描述证券或组合实际收益与风险之间关系的模型B．特征线模型是描述证券或组合实际收益与风险之间均衡关系的模型C．证券市场线描述了证券或组合收益与风险之间的非均衡关系D．在标准资本资产定价模型所描述的均衡状态下，市场对证券所承担的系统风险提供风险补偿，对非系统风险不提供风险补偿
考题
信息安全风险模型阐述了所有者，资产、脆弱性，漏洞、安全措施之间的关系，以下关于信息安全风险模型说法错误的是（）A、资产价值由使用者确定B、提高脆弱性会提高安全风险C、降低安全威胁会降低安全风险D、提高安全措施会降低安全风险
考题
国家电网公司信息系统风险评估的主要内容包括（）。A、资产评估、威胁评估、脆弱性评估和现有安全设备配置评估。B、资产评估、应用评估、脆弱性评估和现有安全措施评估。C、资产评估、威胁评估、脆弱性评估和现有安全措施评估。D、资产评估、性能评估、威胁评估、脆弱性评估。
考题
风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素主要包括（）A、要保护的信息资产B、信息资产的脆弱性C、信息资产面临的威胁D、存在的可能风险E、安全防护措施
考题
在信息安全风险中，以下哪个说法是正确的（）A、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。B、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。C、安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。D、信息系统的风险在实施了安全措施后可以降为零。
考题
信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）A、信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估B、风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估C、风险评估可以确定需要实施的具体安全控制措施D、风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
考题
在信息安全领域，风险的四要素是指（）。A、资产及其价值、威胁、脆弱性、现有的和计划的控制措施B、资产及其价值、系统的漏洞、脆弱性、现有的和计划的控制措施C、完整性、可用性、机密性、不可抵赖性D、减低风险、转嫁风险、规避风险、接受风险
考题
哪些是风险要素及属性之间存在的关系（）A、业务战略依赖资产去实现B、资产价值越大则其面临的风险越小C、风险不可能也没有必要降为零，在实施了安全措施后还会有残留下来的风险D、脆弱性是未被满足的安全需求，威胁要通过利用脆弱性来危害资产，从而形成风险
考题
单选题信息安全等级保护系列标准中的《信息安全风险评估规范》中规定了安全风险的计算方法，风险值＝R（A，T，V）＝R（L（T，V），F（Ia，Va））。其中A表示（）A
资产B
威胁C
脆弱性D
安全事件所作用的资产价值
考题
多选题信息安全等级保护系列标准中的《信息安全风险评估规范》中规定了安全风险的计算方法，风险值＝R（A，T，V）＝R（L（T，V），F（Ia，Va））。其中说法正确的是（）AR表示安全风险计算函数BA表示资产CT表示威胁DV表示脆弱性EL表示威胁利用资产的脆弱性造成安全事件发生的可能性
考题
多选题安全风险计算模型中，安全风险计算的过程包括（）A对信息资产进行识别，并对资产赋值B对威胁进行分析，并对威胁发生的可能性赋值C识别信息资产的脆弱性，并对脆弱性的严重程度赋值D根据威胁和脆弱性计算安全事件发生的可能性E结合信息资产的重要性和该资产发生安全事件的可能性计算信息资产的风险值
考题
多选题风险评估要素关系模型中，下列说法正确的是（）A业务战略依赖于资产去完成B资产的价值越大则风险越大C风险是由威胁发起的，威胁越大则风险越大D脆弱性使资产暴露，是未被满足的安全需求E安全措施可以抗击威胁，降低风险，减弱安全事件的影响
考题
单选题在信息安全风险中，以下哪个说法是正确的（）A
风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。B
风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。C
安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。D
信息系统的风险在实施了安全措施后可以降为零。
考题
多选题哪些是风险要素及属性之间存在的关系（）A业务战略依赖资产去实现B资产价值越大则其面临的风险越小C风险不可能也没有必要降为零，在实施了安全措施后还会有残留下来的风险D脆弱性是未被满足的安全需求，威胁要通过利用脆弱性来危害资产，从而形成风险
考题
单选题安全风险计算模型包含（）、脆弱性、威胁等关键要素A
信息资产B
安全措施C
风险D
残余风险
热门标签
最新试卷