网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）

评估IT风险被很好的达到，可以通过（）。

  • A、评估IT资产和IT项目总共的威胁
  • B、用公司的以前的真的损失经验来决定现在的弱点和威胁
  • C、审查可比较的组织出版的损失数据
  • D、一句审计拔高审查IT控制弱点

参考答案

更多 “评估IT风险被很好的达到，可以通过（）。A、评估IT资产和IT项目总共的威胁B、用公司的以前的真的损失经验来决定现在的弱点和威胁C、审查可比较的组织出版的损失数据D、一句审计拔高审查IT控制弱点” 相关考题
考题 风险评估的基本过程是怎样的?A、识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险B、通过以往发生的信息安全事件，找到风险所在C、风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位D、风险评估并没有规律可循，完全取决于评估者的经验所在
查看答案
考题 要很好的评估信息安全风险，可以通过：A、评估IT资产和IT项目的威胁B、用公司的以前的真的损失经验来决定现在的弱点和威胁C、审查可比较的组织公开的损失统计D、审查在审计报告中的可识别的IT控制缺陷
查看答案
考题 信息系统审计师在对组织的风险评估流程进行审查时，首先应该：( )A.确定那些对信息资产来说较为合理的威胁 B.分析技术和组织方面的弱点 C.确定信息资产 D.评估潜在的安全漏洞所带来的影响
查看答案
考题 制定基于风险的审计战略时，IS审计师应该实施风险评估，以确定（）A、已经存在减免风险的控制B、找到了弱点和威胁C、已经考虑到审计风险D、实施差异分析是适当的
查看答案
考题 评估IT风险的最佳途径是？（）A、结合现有的IT资产和IT项目评估相关的威胁B、使用该公司过去实际的损失经验，已确定目前风险。C、从类似组织中总结得出损失统计D、从审计报告中查看已确定的IT控制漏洞
查看答案
考题 对于特定威胁的整体经营风险的威胁，可以表示如下（）。A、一种产品的可能性和影响的重要性，如果威胁暴露了弱点B、影响的重要性应该是威胁来源暴露了弱点C、威胁来源暴露弱点的可能性D、风险评估小组的整体判断
查看答案
考题 评估IT风险的最佳办法是（）。A、评估与现有IT资产和IT项目相关的威胁B、利用公司以往的实际经验，确定当前风险损失C、审查同类公司公布的损失统计数据D、审查IS审计报告中指出的控制弱点
查看答案
考题 安全防范评估工作主要包括两类内容（）和安全防范系统效能评估。A、被保护对象风险评估B、被保护对象价值评估C、被保护对象弱点评估D、被保护对象威胁评估
查看答案
考题 被评估对象资产价值、面临的威胁、存在的脆弱点、风险描述及分布属于（）阶段。A、评估总结B、风险评估实施C、风险评估报告验收阶段D、计划和方案审批
查看答案
考题 在风险评估过程中，首先需要考虑（）关键的问题。A、资产面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？B、要确定保护的对象（或者资产）是什么？它的直接和间接价值如何？C、资产中存在哪里弱点可能会被威胁所利用？利用的容易程度又如何？D、组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度？
查看答案
考题 IS审计师评估信息系统的管理风险。IS审计师应该最先审查（）。A、已经实施的控制B、已经实施控制的有效性C、资产的风险监督机制D、资产的脆弱性和威胁
查看答案
考题 达到评价IT风险的目标最好是通过（）A、评估与当前IT资产和IT项目相关的威胁B、使用过去公司损失的实际经验来确定当前的风险C、浏览公开报导的可比较组织的损失统计数据D、浏览审计报告中涉及的IT控制薄弱点
查看答案
考题 管理cyberattack风险的第一步是（）。A、评估弱点的影响B、评估威胁的可能性C、确认关键信息资产D、评估潜在的破坏
查看答案
考题 对特别威胁的综合业务风险可以表达为（）。A、一个影响概率及震级的产物，如果威胁成功地变成一个弱点B、影响的震级，如果威胁成功地变成一个弱点C、威胁成功地变成一个弱点的可能性D、风险评估团队的整体判断
查看答案
考题 通过风险评估过程，可以使设计者详细掌握以下三方面的重要信息：被保护对象的价值、可能的威胁和弱点。（）
查看答案
考题 安全防范评估工作主要内容：被保护对象（）和安全防范系统效能评估。A、风险评估B、威胁评估C、资产评估D、弱点评估
查看答案
考题 单选题评估IT风险的最佳办法是（）。A 评估与现有IT资产和IT项目相关的威胁B 利用公司以往的实际经验，确定当前风险损失C 审查同类公司公布的损失统计数据D 审查IS审计报告中指出的控制弱点
查看答案
考题 单选题IS审计师评估信息系统的管理风险。IS审计师应该最先审查（）。A 已经实施的控制B 已经实施控制的有效性C 资产的风险监督机制D 资产的脆弱性和威胁
查看答案
考题 单选题要很好的评估信息安全风险，可以通过（）。A 评估IT资产和IT项目的威胁B 用公司的以前的真的损失经验来决定现在的弱点和威胁C 审查可比较的组织公开的损失统计D 审查在审计报告中的可识别的IT控制缺陷
查看答案
考题 单选题评估IT风险被很好的达到，可以通过（）。A 评估IT资产和IT项目总共的威胁B 用公司的以前的真的损失经验来决定现在的弱点和威胁C 审查可比较的组织出版的损失数据D 一句审计拔高审查IT控制弱点
查看答案
考题 单选题达到评价IT风险的目标最好是通过（）A 评估与当前IT资产和IT项目相关的威胁B 使用过去公司损失的实际经验来确定当前的风险C 浏览公开报导的可比较组织的损失统计数据D 浏览审计报告中涉及的IT控制薄弱点
查看答案
考题 单选题被评估对象资产价值、面临的威胁、存在的脆弱点、风险描述及分布属于（）阶段。A 评估总结B 风险评估实施C 风险评估报告验收阶段D 计划和方案审批
查看答案
考题 单选题风险评估的基本过程是怎样的？（）A 识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险B 通过以往发生的信息安全事件，找到风险所在C 风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位D 风险评估并没有规律可循，完全取决于评估者的经验所在
查看答案
考题 单选题对于特定威胁的整体经营风险的威胁，可以表示如下（）。A 一种产品的可能性和影响的重要性，如果威胁暴露了弱点B 影响的重要性应该是威胁来源暴露了弱点C 威胁来源暴露弱点的可能性D 风险评估小组的整体判断
查看答案
考题 判断题通过风险评估过程，可以使设计者详细掌握以下三方面的重要信息：被保护对象的价值、可能的威胁和弱点。（）A 对B 错
查看答案
考题 单选题制定基于风险的审计战略时，IS审计师应该实施风险评估，以确定（）A 已经存在减免风险的控制B 找到了弱点和威胁C 已经考虑到审计风险D 实施差异分析是适当的
查看答案
考题 单选题评估IT风险的最佳途径是？（）A 结合现有的IT资产和IT项目评估相关的威胁B 使用该公司过去实际的损失经验，已确定目前风险。C 从类似组织中总结得出损失统计D 从审计报告中查看已确定的IT控制漏洞
查看答案
热门标签
最新试卷