网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的()
- A、稳定性
- B、或然性
- C、机密性
- D、可能性
参考答案
更多 “信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的()A、稳定性B、或然性C、机密性D、可能性” 相关考题
考题
信息安全风险评估是从风险管理的角度,运用科学的手段,系统的分析网络与信息系统所面临的威胁及其存在的脆弱性,信息安全风险评估基本要素包括()。
A、C(Constrains):约束B、A(Asset):资产C、T(Threat):威胁D、V(Vulnerability):脆弱性
考题
下列哪一项准确地描述了脆弱性、威胁、暴露和风险之间的关系?()A、脆弱性增加了威胁,威胁利用了风险并导致了暴露B、风险引起了脆弱性并导致了暴露,暴露又引起了威胁C、暴露允许威胁利用脆弱性,并导致了风险D、威胁利用脆弱性并产生影响的可能性称为风险,暴露是威胁已造成损害的实例
考题
下面哪一种说法的顺序正确()。A、脆弱性导致了威胁,然后威胁导致了风险B、风险导致了威胁,然后威胁导致了脆弱性C、脆弱性导致了风险,然后风险导致了威胁D、威胁导致了脆弱性,然后脆弱性导致了风险
考题
以下对“信息安全风险”的描述正确的是()。A、是来自外部的威胁利用了系统自身存在脆弱性作用于资产形成风险B、是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险C、是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险D、是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险
考题
信息安全管理中,关于脆弱性,以下说法正确的是()A、组织使用的开源软件不须考虑其技术脆弱性B、软件开发人员为方便维护留的后门是脆弱性的一种C、识别资产脆弱性时应考虑资产的固有特性,不包括当前安全控制措施使信息系D、统与网络物理隔离可社绝其脆弱性被威胁利用的机会
考题
下列对“信息安全风险”的描述正确的是:()A、是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险B、是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险C、是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险D、是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险
考题
()是指对农合机构具有脆弱性,可能受到威胁侵害,需要保护的信息资源或资产进行识别和分类,并对相关的威胁和脆弱性进行确认的过程。A、信息科技风险识别B、信息科技分析与评估C、信息科技控制D、信息科技监测
考题
下列对安全风险的描述是准确的是?()A、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实。B、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。C、安全风险是指资产的脆弱性被威胁利用的情形D、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性
考题
以下哪一项对安全风险的描述是准确的()。A、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性B、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实C、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性D、安全风险是指资产的脆弱性被威胁利用的情形
考题
单选题下面哪一种说法的顺序正确()。A
脆弱性导致了威胁,然后威胁导致了风险B
风险导致了威胁,然后威胁导致了脆弱性C
脆弱性导致了风险,然后风险导致了威胁D
威胁导致了脆弱性,然后脆弱性导致了风险
考题
多选题信息安全等级保护系列标准中的《信息安全风险评估规范》中规定了安全风险的计算方法,风险值=R(A,T,V)=R(L(T,V),F(Ia,Va))。其中说法正确的是()AR表示安全风险计算函数BA表示资产CT表示威胁DV表示脆弱性EL表示威胁利用资产的脆弱性造成安全事件发生的可能性
考题
多选题安全风险计算模型中,安全风险计算的过程包括()A对信息资产进行识别,并对资产赋值B对威胁进行分析,并对威胁发生的可能性赋值C识别信息资产的脆弱性,并对脆弱性的严重程度赋值D根据威胁和脆弱性计算安全事件发生的可能性E结合信息资产的重要性和该资产发生安全事件的可能性计算信息资产的风险值
考题
单选题信息安全管理中,关于脆弱性,以下说法正确的是()A
组织使用的开源软件不须考虑其技术脆弱性B
软件开发人员为方便维护留的后门是脆弱性的一种C
识别资产脆弱性时应考虑资产的固有特性,不包括当前安全控制措施使信息系D
统与网络物理隔离可社绝其脆弱性被威胁利用的机会
考题
单选题下列哪一项准备地描述了脆弱性、威胁、影响和风险之间的关系?()A
脆弱性增加了威胁,威胁利用了风险并导致了影响B
风险引起了脆弱性并导致了影响,影响又引起了威胁C
风险允许威胁利用脆弱性,并导致了影响D
威胁利用脆弱性并产生影响的可能性称为风险,影响是威胁已造成损害的实例
考题
判断题信息系统的安全风险,是指由于系统存在的脆弱性,人为或自然的威胁导致安全事件发生所造成的影响A
对B
错
热门标签
最新试卷