网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
判断题
信息基础设施风险评估工具包括脆弱点评估工具和渗透性测试工具
A
对
B
错
参考答案
参考解析
解析：
暂无解析
更多 “判断题信息基础设施风险评估工具包括脆弱点评估工具和渗透性测试工具A 对B 错” 相关考题
考题
下列关于压力测试的说法错误的是（ ）。A.压力测试是一种风险计量工具
B.压力测试分析假定的、极端但可能发生的不利情景对银行盈利能力、资本水平和流动性的负面影响
C.用于对单家银行、银行集团和银行体系的脆弱性作出评估判断并采取必要的改进措施
D.压力测试是一种风险管理工具
E.用于对多家银行、银行集团和银行体系的脆弱性作出评估判断并采取必要的改进措施
考题
某单位在实施风险评估时，按照规范形成了若干文档，其中，（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。A、《风险评估方法》，主要包括本次风险评估的目的、范围、目标，评估步骤，经费预算和进度安排等内容B、《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容C、《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法，资产分类标准等内容D、《已有安全措施列表》，主要经验检查确认后的已有技术和管理方面安全措施等内容
考题
在进行信息安全风险评估时，要综合运用评估工具，在常规评估内容的基础上，加强（）和（），重视对系统结构与配置的安全评估。A、阶段风险性测试B、模块分离性测试C、渗透性验证测试D、密码脆弱性测试
考题
某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的文档不应属于风险评估中“风险评估准备"阶段输出的文档。A、《风险评估工作计划》，主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容B、《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容C、《已有安全措施列表》，主要包括经检查确认后的己有技术和管理各方面安全措施等内容D、《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容
考题
风险评估工具的使用在一定程度上解决了手动评佑的局限性，最主要的是它能够将专家知识进行集中，使专家的经验知识被广泛使用，根据在风险评估过程中的主要任务和作用愿理，风险评估工具可以为以下几类，其中错误的是（）A、风险评估与管理工具B、系统基础平台风险评估工具C、风险评估辅助工具D、环境风险评估工具
考题
规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。A、《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容B、《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容C、《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、资产分类标准等内容D、《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
考题
区别脆弱性评估和渗透测试是脆弱性评估（）。A、检查基础设施并探测脆弱性，然而穿透性测试目的在于通过脆弱性检测其可能带来的损失B、和渗透测试为不同的名称但是同一活动C、是通过自动化工具执行，而渗透测试是一种完全的手动过程D、是通过商业工具执行，而渗透测试是执行公共进程
考题
单选题风险评估工具的使用在一定程度上解决了手动评佑的局限性，最主要的是它能够将专家知识进行集中，使专家的经验知识被广泛使用，根据在风险评估过程中的主要任务和作用愿理，风险评估工具可以为以下几类，其中错误的是（）A
风险评估与管理工具B
系统基础平台风险评估工具C
风险评估辅助工具D
环境风险评估工具
考题
单选题区别脆弱性评估和渗透测试是脆弱性评估（）。A
检查基础设施并探测脆弱性，然而穿透性测试目的在于通过脆弱性检测其可能带来的损失B
和渗透测试为不同的名称但是同一活动C
是通过自动化工具执行，而渗透测试是一种完全的手动过程D
是通过商业工具执行，而渗透测试是执行公共进程
考题
单选题以下哪一项不属于常见的风险评估与管理工具（）A
基于信息安全标准的风险评估与管理工具B
基于知识的风险评估与管理工具C
基于模型的风险评估与管理工具D
基于经验的风险评估与管理工具
考题
多选题关于信息基础设施风险评估工具，下列说法正确的是（）A脆弱点评估工具也称为安全扫描、漏洞扫描器，评估网络或主机系统的安全性并且报告系统脆弱点B渗透性测试工具是根据漏洞扫描工具提供的漏洞，进行模拟黑客测试，判断这些漏洞是否能够被他人利用C渗透性测试工具可以是一些黑客工具，也可以是一些脚本文件D渗透性测试的目的是检测已发现的漏洞是否真正会给系统或网络环境带来威胁E比较常用的扫描工具有ISS Internet Scanner、Nessus、SAINT等
考题
多选题在进行信息安全风险评估时，要综合运用评估工具，在常规评估内容的基础上，加强（）和（），重视对系统结构与配置的安全评估。A阶段风险性测试B模块分离性测试C渗透性验证测试D密码脆弱性测试
考题
单选题（）主要是用来分析系统或网络安全现状，包括系统配置、服务检查、操作情况正确与否等内容，安全审计工具为风险评估提供安全现状数据。A
安全漏洞库B
安全审计工具C
知识库D
脆弱点评估工具
考题
判断题脆弱点评估工具也称为安全扫描、漏洞扫描器，评估网络或主机系统的安全性并且报告系统脆弱点。A
对B
错
热门标签
最新试卷