A.組織威脅,弱點和風險概括的理解
B.揭露風險的理解和妥協的潛在后果
C.基于潛在結果的風險管理優(yōu)先級的決心
D.風險緩解戰(zhàn)略足夠在一個可以接受的水平上保持風險的結果
您可能感興趣的試卷
你可能感興趣的試題
A.評估IT資產和IT項目總共的威脅
B.用公司的以前的真的損失經驗來決定現在的弱點和威脅
C.審查可比較的組織出版的損失數據
D.一句審計拔高審查IT控制弱點
A.服務及無形資產
B.信息資產
C.人員
D.以上所有
A.將威脅可能性等級乘以威脅影響就得出了風險
B.將威脅可能性等級加上威脅影響就得出了風險
C.用威脅影響除以威脅的發(fā)生概率就得出了風險
D.用威脅概率作為指數對威脅影響進行乘方運算就得出了風險
A.定量影響分析的主要優(yōu)點是它對風險進行排序并對那些需要立即改善的環(huán)節(jié)進行標識
B.定性影響分析可以很容易地對控制進行成本收益分析
C.定量影響分析不能用在對控制進行的成本收益分析中
D.定量影響分析的主要優(yōu)點是它對影響大小給出了一個度量
A.威脅源
B.潛在弱點
C.現有控制措施
D.攻擊所產生的負面影響
最新試題
有關Kerberos說法下列哪項是正確的?()
輸入參數過濾可以預防以下哪些攻擊?()
防范密碼嗅探攻擊計算機系統的控制措施包括下列哪一項?()
哪種測試結果對開發(fā)人員的影響最大?()
下列哪一項體現了適當的職責分離?()
對系統安全需求進行評審,以下哪類人不適合參與?()
實施邏輯訪問安全時,以下哪項不是邏輯訪問?()
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預防方式最有效?()
在自主訪問環(huán)境中,以下哪個實體可以將信息訪問權授予給其他人?()
項目經理欲提高信息系統安全性,他首先要做的工作是()