A.風(fēng)險(xiǎn)評估方法包括:定性風(fēng)險(xiǎn)分析、定量風(fēng)險(xiǎn)分析以及半定量風(fēng)險(xiǎn)分析
B.定性風(fēng)險(xiǎn)分析需要憑借分析者的經(jīng)驗(yàn)和直覺或者業(yè)界的標(biāo)準(zhǔn)和慣例,因此具有隨意性
C.定量風(fēng)險(xiǎn)分析試圖在計(jì)算風(fēng)險(xiǎn)評估與成本效益分析期間收集的各個組成部分的具體數(shù)字值,因此更具客觀性
D.半定量風(fēng)險(xiǎn)分析技術(shù)主要指在風(fēng)險(xiǎn)分析過程中綜合使用定性和定量風(fēng)險(xiǎn)分析技術(shù)對風(fēng)險(xiǎn)要素的賦值方式,實(shí)現(xiàn)對風(fēng)險(xiǎn)各要素的度量數(shù)值化
您可能感興趣的試卷
你可能感興趣的試題
小張?jiān)谀硢挝皇秦?fù)責(zé)事信息安全風(fēng)險(xiǎn)管理方面工作的部門領(lǐng)導(dǎo),主要負(fù)責(zé)對所在行業(yè)的新人進(jìn)行基本業(yè)務(wù)素質(zhì)培訓(xùn)。一次培訓(xùn)的時候,小張主要負(fù)責(zé)講解風(fēng)險(xiǎn)評估工作形式,小張認(rèn)為:
1.風(fēng)險(xiǎn)評估工作形式包括:自評估和檢查評估;
2.自評估是指信息系統(tǒng)擁有、運(yùn)營或使用單位發(fā)起的對本單位信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評估;
3.檢查評估是信息系統(tǒng)上級管理部門組織或者國家有關(guān)職能部門依法開展的風(fēng)險(xiǎn)評估;
4.對信息系統(tǒng)的風(fēng)險(xiǎn)評估方式只能是“自評估”和“檢查評估”中的一個,非此即彼,
請問小張的所述論點(diǎn)中錯誤的是哪項(xiàng)()
A.第一個觀點(diǎn)
B.第二個觀點(diǎn)
C.第三個觀點(diǎn)
D.第四個觀點(diǎn)
A.明確安全總體方針,確保安全總體方針源自業(yè)務(wù)期望
B.描述所涉及系統(tǒng)的安全現(xiàn)狀,提交明確的安全需求文檔
C.向相關(guān)組織和領(lǐng)導(dǎo)人宣貫風(fēng)險(xiǎn)評估準(zhǔn)則
D.對系統(tǒng)規(guī)劃中安全實(shí)現(xiàn)的可能性進(jìn)行充分分析和論證
A.確保采購定制的設(shè)備、軟件和其他系統(tǒng)組件滿足已定義的安全要求
B.確保整個系統(tǒng)已按照領(lǐng)導(dǎo)要求進(jìn)行了部署和配置
C.確保系統(tǒng)使用人員已具備使用系統(tǒng)安全功能和安全特性的能力
D.確保信息系統(tǒng)的使用已得到授權(quán)
A.信息安全管理是管理者為實(shí)現(xiàn)信息安全目標(biāo)(信息資產(chǎn)的CIA等特性,以及業(yè)務(wù)運(yùn)作的持續(xù))而進(jìn)行的計(jì)劃、組織、指揮、協(xié)調(diào)和控制的一系列活動
B.信息安全管理是一個多層面、多因素的過程,依賴于建立信息安全組織、明確信息安全角色及職責(zé)、制定信息安全方針策略標(biāo)準(zhǔn)規(guī)范、建立有效的監(jiān)督審計(jì)機(jī)制等多方面非技術(shù)性的努力
C.實(shí)現(xiàn)信息安全,技術(shù)和產(chǎn)品是基礎(chǔ),管理是關(guān)鍵
D.信息安全管理是人員、技術(shù)、操作三者緊密結(jié)合的系統(tǒng)工程,是一個靜態(tài)過程
A.加強(qiáng)信息安全標(biāo)準(zhǔn)化工作,積極采用“等同采用、修改采用、制定”等多種方式,盡快建立和完善我國信息安全標(biāo)準(zhǔn)體系
B.建立國家信息安全研究中心,加快建立國家急需的信息安全技術(shù)體系,實(shí)現(xiàn)國家信息安全自主可控目標(biāo)
C.建設(shè)和完善信息安全基礎(chǔ)設(shè)施,提供國家信息安全保障能力支撐
D.加快信息安全學(xué)科建設(shè)和信息安全人才培養(yǎng)
最新試題
開發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理,需要討論調(diào)整后,再次進(jìn)入編碼階段。開發(fā)團(tuán)隊(duì)可能采取的開發(fā)方法為()。
有關(guān)Kerberos說法下列哪項(xiàng)是正確的?()
銀行柜員的訪問控制策略實(shí)施以下的哪一種?()
下列哪項(xiàng)是系統(tǒng)問責(zé)時不需要的?()
實(shí)施邏輯訪問安全時,以下哪項(xiàng)不是邏輯訪問?()
不受限制的訪問生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人?()
Kerberos依賴什么加密方式?()
面向?qū)ο蟮拈_發(fā)方法中,以下哪些機(jī)制對安全有幫助?()
哪種測試結(jié)果對開發(fā)人員的影響最大?()
防范密碼嗅探攻擊計(jì)算機(jī)系統(tǒng)的控制措施包括下列哪一項(xiàng)?()