A.對威脅進行識別，描述威脅的屬性，并對威脅出現(xiàn)的頻率賦值
B.對信息資產(chǎn)進行識別并對資產(chǎn)的價值進行賦值
C.根據(jù)安全事件發(fā)生的可能性以及安全事件的損失，計算安全事件一旦發(fā)生對組織的影響
D.對資產(chǎn)的脆弱性進行識別并對具體資產(chǎn)脆弱性的嚴(yán)重程度賦值
您可能感興趣的試卷
你可能感興趣的試題
A.國際注冊信息系統(tǒng)審計師（簡稱CISA.
B.國際注冊信息安全專家（簡稱CISSP）
C.注冊信息安全專業(yè)人員（簡稱CISP）
D.高級信息安全管理師
A.CDMA2000
B.WCDMA
C.TD-SCDMA
D.CDMA
A.確定信息安全風(fēng)險評估的時間
B.獲得最高管理者對風(fēng)險評估工作的支持
C.做出信息安全風(fēng)險評估的計劃
D.確定信息安全風(fēng)險評估的范圍
A.搭建臨時性網(wǎng)絡(luò)
B.使用無線網(wǎng)絡(luò)成本比較低的場所
C.人員流動性大的場所
D.難以使用傳統(tǒng)的布線網(wǎng)絡(luò)的場所
A.存儲功能泄密
B.連接網(wǎng)絡(luò)泄密
C.安裝竊密裝置
D.維修過程泄密
最新試題
公鑰基礎(chǔ)設(shè)施（PKI）由什么組成？（）
CMOS口令在主板的BIOS程序中設(shè)置，這個口令的安全級別最高，除非拆開主板將里面的CMOS電池放電，否則基本沒有破解的方法。
刪除重要文件使用系統(tǒng)自帶的刪除功能即可，數(shù)據(jù)就不可能會恢復(fù)了。
以下設(shè)備中具有路由功能的有（）。
PKI的基礎(chǔ)技術(shù)包括加解密、數(shù)字簽名、數(shù)據(jù)完整性機制、數(shù)字信封、雙重數(shù)字簽名等。
經(jīng)過工商局登記的企業(yè)都可以提供互聯(lián)網(wǎng)內(nèi)容服務(wù)。
信息安全機構(gòu)的資質(zhì)認(rèn)證，以下說法是正確的（）？
信息系統(tǒng)建設(shè)完成后，運營、使用單位或者其主管部門應(yīng)當(dāng)選擇（）的測評機構(gòu)。
已定級信息系統(tǒng)的保護監(jiān)管責(zé)任要求，第三級信息系統(tǒng)，由運營、使用單位應(yīng)當(dāng)依據(jù)國家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進行保護。國家信息安全監(jiān)管部門對該級信息系統(tǒng)信息安全等級保護工作進行指導(dǎo)。
惡意代碼是在未被授權(quán)的情況下，以破壞軟硬件設(shè)備、竊取用戶信息、擾亂用戶心理、干擾用戶正常使用為目的而編制的軟件或代碼片段。