logo - 刷刷题
下载APP
【单选题】

信息安全风险评估应该()

A.
只需要实施一次就可以
B.
根据变化了的情况定期或不定期的适时地进行
C.
不需要形成文件化评估结果报告
D.
仅对网络做定期的扫描就行
举报
参考答案:
参考解析:
.
刷刷题刷刷变学霸
举一反三

【多选题】安全风险的控制措施包括()。

A.
纠正性控制
B.
预防性控制
C.
过程性控制
D.
检查性控制

【单选题】( )负责提请、筹备网络信息安全管理小组的相关会议,做好会务保障工作。()

A.
网络信息安全领导小组
B.
网络信息安全管理办公室
C.
网络信息安全领导小组组长
D.
信息技术部

【多选题】风险评估的流程包括()。

A.
资产识别
B.
威胁识别
C.
脆弱性识别
D.
安全措施识别
E.
风险分析与处理

【多选题】5 信息安全“三个不发生”是指____。 ( )

A.
确保不发生大面积信息系统故障停运事故
B.
确保不发生恶性信息泄密事故
C.
确保不发生信息外网网站被恶意篡改事故
D.
确保不发生信息内网非法外联事故

【单选题】风险评估的典型结果是什么?()

A.
用于降低或消除风险的恰当控制措施列表
B.
记录在案的对组织带来的威胁
C.
评估对实体造成的后果
D.
可能影响组织的风险清单

【多选题】健康风险评估的科学基础是()

A.
没有疾病症候的人不等于没有健康风险
B.
影响健康的危险因素是可以量化的
C.
减少或控制健康危险因素可以达到预防或延缓发病的目的
D.
疾病的发生是无规律的