网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
下列哪一项准备地描述了脆弱性、威胁、影响和风险之间的关系？（）
- A、脆弱性增加了威胁，威胁利用了风险并导致了影响
- B、风险引起了脆弱性并导致了影响，影响又引起了威胁
- C、风险允许威胁利用脆弱性，并导致了影响
- D、威胁利用脆弱性并产生影响的可能性称为风险，影响是威胁已造成损害的实例
参考答案
更多 “下列哪一项准备地描述了脆弱性、威胁、影响和风险之间的关系？（）A、脆弱性增加了威胁，威胁利用了风险并导致了影响B、风险引起了脆弱性并导致了影响，影响又引起了威胁C、风险允许威胁利用脆弱性，并导致了影响D、威胁利用脆弱性并产生影响的可能性称为风险，影响是威胁已造成损害的实例” 相关考题
考题
下面哪一项最好地描述了风险分析的目的?()A、识别用于保护资产的责任义务和规章制度B、识别资产以及保护资产所使用的技术控制措施C、识别资产、脆落性并计算潜在的风险D、识别同责任义务有直接关系的威胁
考题
下列哪一项准确地描述了脆弱性、威胁、暴露和风险之间的关系？（）A、脆弱性增加了威胁，威胁利用了风险并导致了暴露B、风险引起了脆弱性并导致了暴露，暴露又引起了威胁C、暴露允许威胁利用脆弱性，并导致了风险D、威胁利用脆弱性并产生影响的可能性称为风险，暴露是威胁已造成损害的实例
考题
下面哪一项是ISO/IECTR13335对风险分析的目的描述（）。A、识别用于保护资产的责任义务和规章制度B、识别资产以及保护资产所使用的技术控制措施C、识别同责任义务有直接关系的威胁D、识别资产、脆弱性并计算潜在的风险
考题
下列哪一项准确地描述了脆弱性、威胁、影响和风险之间的关系？（）A、脆弱性增加了威胁，威胁利用了风险并导致了影响B、风险引起了脆弱性并导致了影响，影响又引起了威胁C、风险允许威胁利用脆弱性，并导致了影响D、威胁利用脆弱性并产生影响的可能性称为风险，影响是威胁已造成损害的实例
考题
信息安全风险模型阐述了所有者，资产、脆弱性，漏洞、安全措施之间的关系，以下关于信息安全风险模型说法错误的是（）A、资产价值由使用者确定B、提高脆弱性会提高安全风险C、降低安全威胁会降低安全风险D、提高安全措施会降低安全风险
考题
下面哪一种说法的顺序正确（）。A、脆弱性导致了威胁，然后威胁导致了风险B、风险导致了威胁，然后威胁导致了脆弱性C、脆弱性导致了风险，然后风险导致了威胁D、威胁导致了脆弱性，然后脆弱性导致了风险
考题
SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）A、评估威胁、评估脆弱性、评估影响B、评估威胁、评估脆弱性、评估安全风险C、评估威胁、评估脆弱性、评估影响、评估安全风险D、评估威胁、评估脆弱性、评估影响、验证和证实安全
考题
下面哪一项最好地描述了风险分析的目的？（）A、识别用于保护资产的责任义务和规章制度B、识别资产以及保护资产所使用的技术控制措施C、识别资产、脆弱性并计算潜在的风险D、识别同责任义务有直接关系的威胁
考题
下列对“信息安全风险”的描述正确的是：（）A、是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险B、是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险C、是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险D、是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险
考题
SSE—CMM工程过程区域中的风险过程包含哪些过程区域？（）A、评估威胁、评估脆弱性、评估影响B、评估威胁、评估脆弱行、评估安全风险C、评估威胁、评估脆弱性、评估影响、评估安全风险D、评估威胁、评估脆弱性、评估影响、验证和证实安全
考题
以下哪一项对安全风险的描述是准确的（）。A、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性B、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实C、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性D、安全风险是指资产的脆弱性被威胁利用的情形
考题
单选题下面哪一项最好地描述了风险分析的目的？（）A
识别用于保护资产的责任义务和规章制度B
识别资产以及保护资产所使用的技术控制措施C
识别资产、脆落性并计算潜在的风险D
识别同责任义务有直接关系的威胁
考题
单选题下面哪一种说法的顺序正确（）。A
脆弱性导致了威胁，然后威胁导致了风险B
风险导致了威胁，然后威胁导致了脆弱性C
脆弱性导致了风险，然后风险导致了威胁D
威胁导致了脆弱性，然后脆弱性导致了风险
考题
单选题下面哪一项最好地描述了风险分析的目的？（）A
识别用于保护资产的责任义务和规章制度B
识别资产以及保护资产所使用的技术控制措施C
识别资产、脆弱性并计算潜在的风险D
识别同责任义务有直接关系的威胁
考题
单选题信息安全风险模型阐述了所有者，资产、脆弱性，漏洞、安全措施之间的关系，以下关于信息安全风险模型说法错误的是（）A
资产价值由使用者确定B
提高脆弱性会提高安全风险C
降低安全威胁会降低安全风险D
提高安全措施会降低安全风险
考题
单选题风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程。关于这些过程，以下的说法哪一个是正确的？（）A
风险分析准备的内容是识别风险的影响和可能性B
风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度C
风险分析的内容是识别风险的影响和可能性D
风险结果判定的内容是发现系统存在的威胁、脆弱性和控制措施
考题
单选题下列哪一项准备地描述了脆弱性、威胁、影响和风险之间的关系？（）A
脆弱性增加了威胁，威胁利用了风险并导致了影响B
风险引起了脆弱性并导致了影响，影响又引起了威胁C
风险允许威胁利用脆弱性，并导致了影响D
威胁利用脆弱性并产生影响的可能性称为风险，影响是威胁已造成损害的实例
考题
单选题下列哪一项准确地描述了脆弱性、威胁、暴露和风险之间的关系？（）A
脆弱性增加了威胁，威胁利用了风险并导致了暴露B
风险引起了脆弱性并导致了暴露，暴露又引起了威胁C
暴露允许威胁利用脆弱性，并导致了风险D
威胁利用脆弱性并产生影响的可能性称为风险，暴露是威胁已造成损害的实例
考题
单选题SSE—CMM工程过程区域中的风险过程包含哪些过程区域？（）A
评估威胁、评估脆弱性、评估影响B
评估威胁、评估脆弱行、评估安全风险C
评估威胁、评估脆弱性、评估影响、评估安全风险D
评估威胁、评估脆弱性、评估影响、验证和证实安全
考题
单选题SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）A
评估威胁、评估脆弱性、评估影响B
评估威胁、评估脆弱性、评估安全风险C
评估威胁、评估脆弱性、评估影响、评估安全风险D
评估威胁、评估脆弱性、评估影响、验证和证实安全
考题
单选题下列哪一项准确地描述了脆弱性、威胁、影响和风险之间的关系？（）A
脆弱性增加了威胁，威胁利用了风险并导致了影响B
风险引起了脆弱性并导致了影响，影响又引起了威胁C
风险允许威胁利用脆弱性，并导致了影响D
威胁利用脆弱性并产生影响的可能性称为风险，影响是威胁已造成损害的实例
热门标签
最新试卷