网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）
单选题
实施信息分级的主要好处是（）。
A

降低资产的脆弱性

B

减少日志记录需求

C

支持风险评估

D

推动审计流程

参考答案

参考解析
解析： 暂无解析
更多 “单选题实施信息分级的主要好处是（）。A 降低资产的脆弱性B 减少日志记录需求C 支持风险评估D 推动审计流程” 相关考题
考题 ()是指保护资产、抵御威胁、减少脆弱性、降低安全事件的影响，以及打击信息犯罪而实施的各种实践、规程和机制。A、安全事件B、安全措施C、安全风险D、安全需求
查看答案
考题 风险评估实施案例(1)资产评估(2)资产识别(3)威胁评估(4)脆弱性评估。()
查看答案
考题 规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下（）中的输出结果。A、风险评估准备B、风险要素识别C、风险分析D、风险结果判定
查看答案
考题 信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查：（）A、已经实施的控制B、已经实施的控制的有效性C、对相关风险的监控机制D、与资产相关的威胁和脆弱性
查看答案
考题 在开发基于风险的审计策略时，信息系统审计人员应当进行风险评估，以确保：（）A、用于减少风险的控制已经实施B、脆弱性风险已被实施C、审计风险已被考虑D、差距分析是适当的
查看答案
考题 实施信息分级的主要好处是（）。A、降低资产的脆弱性B、减少日志记录需求C、支持风险评估D、推动审计流程
查看答案
考题 要成功实施信息系统安全管理并进行维护，应首先对系统的（）进行评估鉴定。A、风险B、资产C、威胁D、脆弱性
查看答案
考题 国家电网公司信息系统风险评估的主要内容包括（）。A、资产评估、威胁评估、脆弱性评估和现有安全设备配置评估。B、资产评估、应用评估、脆弱性评估和现有安全措施评估。C、资产评估、威胁评估、脆弱性评估和现有安全措施评估。D、资产评估、性能评估、威胁评估、脆弱性评估。
查看答案
考题 以下哪些是安全风险评估实施流程中所涉及的关键部分（）。A、风险评估准备B、资产识别、脆弱性识别、威胁识别C、已有安全措施确认，风险分析D、网络安全整改
查看答案
考题 风险评估包括以下哪些部分（）A、安全需求分析B、资产评估C、脆弱性评估D、威胁评估
查看答案
考题 信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）A、信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估B、风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估C、风险评估可以确定需要实施的具体安全控制措施D、风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
查看答案
考题 IS审计师评估信息系统的管理风险。IS审计师应该最先审查（）。A、已经实施的控制B、已经实施控制的有效性C、资产的风险监督机制D、资产的脆弱性和威胁
查看答案
考题 《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：（）A、规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。B、设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求。C、实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证。D、运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。
查看答案
考题 规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，按照规范的风险评估实施流程，下面哪个文档是“风险要素识别”阶段输出的文档。（）A、《风险评估方案》B、《需要保护的资产清单》C、《风险计算报告》D、《风险程度等级列表》
查看答案
考题 在信息系统安全风险评估中，以下哪些说法是正确的（）。A、资产价值越大风险越大B、威胁越大风险越大C、脆弱性越大风险越大D、脆弱性使资产暴露
查看答案
考题 信息安全风险评估的基本要素有（）。A、需保护的信息资产B、存在的可能风险C、信息资产的脆弱性D、信息资产面临的威胁
查看答案
考题 风险评估的流程包括（）A、资产识别B、威胁识别C、脆弱性识别D、安全措施识别E、风险分析与处理
查看答案
考题 单选题信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查：（）A 已经实施的控制B 已经实施的控制的有效性C 对相关风险的监控机制D 与资产相关的威胁和脆弱性
查看答案
考题 单选题（）是指保护资产.抵御威胁.减少脆弱性.降低安全事件的影响，以及打击信息犯罪而实施的各种实践.规程和机制。A 安全事件B 安全措施C 安全风险D 安全需求
查看答案
考题 单选题IS审计师评估信息系统的管理风险。IS审计师应该最先审查（）。A 已经实施的控制B 已经实施控制的有效性C 资产的风险监督机制D 资产的脆弱性和威胁
查看答案
考题 单选题规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下（）中的输出结果。A 风险评估准备B 风险要素识别C 风险分析D 风险结果判定
查看答案
考题 单选题要成功实施信息系统安全管理并进行维护，应首先对系统的（）进行评估鉴定。A 风险B 资产C 威胁D 脆弱性
查看答案
考题 单选题要成功实施信息系统安全管理并进行维护，应首先对系统（）进行评估鉴定。A 风险B 资产C 威胁D 脆弱性
查看答案
考题 单选题在开发基于风险的审计策略时，信息系统审计人员应当进行风险评估，以确保：（）A 用于减少风险的控制已经实施B 脆弱性风险已被实施C 审计风险已被考虑D 差距分析是适当的
查看答案
考题 单选题风险评估流程包括系统调研、（）、威胁识别、脆弱性识别（包括现有控制措施确认）、风险综合分析以及风险控制计划六个阶段。A 资产识别B 信息识别C 设备识别D 人员识别
查看答案
考题 单选题规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，按照规范的风险评估实施流程，下面哪个文档是“风险要素识别”阶段输出的文档。（）A 《风险评估方案》B 《需要保护的资产清单》C 《风险计算报告》D 《风险程度等级列表》
查看答案
考题 单选题信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）A 信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估B 风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估C 风险评估可以确定需要实施的具体安全控制措施D 风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
查看答案
热门标签
最新试卷