网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
残余风险是风险管理中的一个重要概念。在信息安全风险管理中，关于残余风险描述错误的是（）
- A、残余风险是采取了安全措施后，仍然可能存在的风险：一般来说，是在综合考虑了安全成本与效益后不去控制的风险
- B、残余风险应受到密切监视，它会随着时间的推移而发生变化，可能会在将来诱发新的安全事件
- C、实施风险处理时，应将残余风险清单告知信息系统所在组织的高管，使其了解残余风险的存在和可能造成的后果
- D、信息安全风险处理的主要准则是尽可能降低和控制信息安全风险，以最小残余风险值作为风险管理效果评估指标
参考答案
更多 “残余风险是风险管理中的一个重要概念。在信息安全风险管理中，关于残余风险描述错误的是（）A、残余风险是采取了安全措施后，仍然可能存在的风险：一般来说，是在综合考虑了安全成本与效益后不去控制的风险B、残余风险应受到密切监视，它会随着时间的推移而发生变化，可能会在将来诱发新的安全事件C、实施风险处理时，应将残余风险清单告知信息系统所在组织的高管，使其了解残余风险的存在和可能造成的后果D、信息安全风险处理的主要准则是尽可能降低和控制信息安全风险，以最小残余风险值作为风险管理效果评估指标” 相关考题
考题
实验活动安全管理的风险不包括()。
A、消除、减少或控制风险的管理措施和技术措施，及采取措施后残余风险或带来的新风险B、购买仪器设备资金不足带来的潜在风险C、运行经验和风险控制措施，包括与设施、设备有关的管理程序、操作规程、维护保养规程等的潜在风险D、实施应急措施时可能引起的新的风险
考题
在基于风险的审计方法中，IS审计师必须考虑固有风险外，也考虑？（）A、如何通过应用控制消除风险B、潜在损失VS执行控制的成本之间的平衡C、该风险是否重要，而不管管理者对风险的容忍度D、残余风险是否剩余是否高于所购买的风险
考题
下述选项中对于“风险管理”的描述不正确的是（）。A、风险管理是知道和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通B、风险管理的目的是了解风险并采取措施处置风险并将风险消除C、风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期D、在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标
考题
对于信息安全风险的描述不正确的是（）。A、企业信息安全风险管理就是要做到零风险B、在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性C、风险管理（Risk Management）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程D、风险评估（Risk Assessment）就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
考题
单选题以下关于风险管理的描述不正确的是（）。A
风险的4种控制方法有：降低风险/转嫁风险/规避风险/接受风险B
信息安全风险管理是否成功在于风险是否被切实消除了C
组织应依据信息安全方针和组织要求的安全保证程度来确定需要处理的信息安全风险D
信息安全风险管理是基于可接受的成本，对影响信息系统的安全风险进行识别、控制、降低或转移的过程
考题
单选题残余风险是风险管理中的一个重要概念。在信息安全风险管理中，关于残余风险描述错误的是（）A
残余风险是采取了安全措施后，仍然可能存在的风险：一般来说，是在综合考虑了安全成本与效益后不去控制的风险B
残余风险应受到密切监视，它会随着时间的推移而发生变化，可能会在将来诱发新的安全事件C
实施风险处理时，应将残余风险清单告知信息系统所在组织的高管，使其了解残余风险的存在和可能造成的后果D
信息安全风险处理的主要准则是尽可能降低和控制信息安全风险，以最小残余风险值作为风险管理效果评估指标
考题
单选题下述选项中对于“风险管理”的描述不正确的是（）。A
风险管理是知道和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通B
风险管理的目的是了解风险并采取措施处置风险并将风险消除C
风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期D
在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标
热门标签
最新试卷