小陳自學了信息安全風險評估的相關理論知識后,根據(jù)風險分析階段的工作內(nèi)容和計量方法只是,繪制了如下四張圖,圖中F1、F2、F3、F4分別代表某種計算函數(shù),四組圖中,計算關系表達正確的是()。
A、A
B、B
C、C
D、D
您可能感興趣的試卷
你可能感興趣的試題
A.資產(chǎn)的價值指采購費用
B.資產(chǎn)的價值指維護費用
C.資產(chǎn)的價值與其重要性密切相關
D.資產(chǎn)的價值無法估計
信息安全管理體系(information Securlty Management System.簡稱ISMS)的實施和運行ISMS階段,是ISMS過程模型的實施階段,下面給出了一些備選的活動,選項()描述了在此階段組織應進行的活動。①制定風險處理計劃
②實施風險處理計劃
③開發(fā)有效性測量程序
④實施培訓和意識教育計劃
⑤管理ISMS的運行
⑥管理ISMS的資源
⑦執(zhí)行檢測事態(tài)和響應事件的程序
⑧實施內(nèi)部審核
⑨實施風險再評估
A.①②③④⑤⑥
B.①②③④⑤⑥⑦
C.①②③④⑤⑥⑦⑧
D.①②③④⑤⑥⑦⑧⑨
A、內(nèi)部審核和管理評審都很重要,都是促進ISMS持續(xù)改進的重要動力,也都應當按照一定的周期實施
B、內(nèi)部審核的實施方式多采用文件審核和現(xiàn)場審核的形式,而管理評審的實施方式多采用召開管理評審會議的形式進行
C、內(nèi)部審核的實施主體由組織內(nèi)部的ISMS內(nèi)審小組,而管理評審的實施主體是由國家政策指定的第三方技術服務機構(gòu)
D、組織的信息安全方針,信息目標和有關ISMS文件等,在內(nèi)部審核中作為審核準則使用,但在管理評審中,這些文件是被審對象
A.《風險評估報告》
B.《人力資源安全管理規(guī)定》
C.《ISMS內(nèi)部審核計劃》
D.《單位信息安全方針》
A.《風險評估方法》,主要包括本次風險評估的目的、范圍、目標,評估步驟,經(jīng)費預算和進度安排等內(nèi)容
B.《風險評估方法和工具列表》,主要包括擬用的風險評估方法和測試評估工具等內(nèi)容
C.《風險評估準則要求》,主要包括現(xiàn)有風險評估參考標準、采用的風險分析方法,資產(chǎn)分類標準等內(nèi)容
D.《已有安全措施列表》,主要經(jīng)驗檢查確認后的已有技術和管理方面安全措施等內(nèi)容
最新試題
不受限制的訪問生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人?()
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實施以下哪項措施?()
為了預防邏輯炸彈,項目經(jīng)理采取的最有效的措施應該是()。
對系統(tǒng)安全需求進行評審,以下哪類人不適合參與?()
從業(yè)務角度出發(fā),最大的風險可能發(fā)生在哪個階段?()
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中,開發(fā)人員最關注的什么?()
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預防方式最有效?()
下列哪項不是 Kerberos密鑰分發(fā)服務(KDS)的一部分?()
安全開發(fā)制度中,QA最關注的的制度是()。
以下哪項活動對安全編碼沒有幫助?()