A.易于操作,可以對風(fēng)險(xiǎn)進(jìn)行排序并能夠?qū)δ切┬枰⒓锤纳频沫h(huán)節(jié)進(jìn)行標(biāo)識
B.主觀性強(qiáng),分析結(jié)果的質(zhì)量取決于風(fēng)險(xiǎn)評估小組成員的經(jīng)驗(yàn)和素質(zhì)
C.“耗時(shí)短、成本低、可控性高”
D.能夠提供量化的數(shù)據(jù)支持,易被管理層所理解和接受
您可能感興趣的試卷
你可能感興趣的試題
A.通過將資產(chǎn)價(jià)值和風(fēng)險(xiǎn)等量化為財(cái)務(wù)價(jià)值和方式來進(jìn)行計(jì)算的一種方法
B.采用文字形式或敘述性的數(shù)值范圍來描述潛在后果的大小程度及這些后果發(fā)生的可能性
C.在后果和可能性分析中采用數(shù)值,并采用從各種各樣的來源中得到的數(shù)據(jù)
D.定性風(fēng)險(xiǎn)分析提供了較好的成本效益分析
A.自然災(zāi)害
B.系統(tǒng)故障
C.內(nèi)部人員操作失誤
D.以上都包括
A.人員訪談
B.技術(shù)工具檢測
C.信息資產(chǎn)核查
D.安全專家人工分析
A.軟件開發(fā)漏洞
B.網(wǎng)站應(yīng)用漏洞
C.主機(jī)系統(tǒng)漏洞
D.技術(shù)漏洞與管理漏洞
A.網(wǎng)絡(luò)硬件資產(chǎn)
B.數(shù)據(jù)資產(chǎn)
C.軟件資產(chǎn)
D.以上都包括
最新試題
防范密碼嗅探攻擊計(jì)算機(jī)系統(tǒng)的控制措施包括下列哪一項(xiàng)?()
開發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理,需要討論調(diào)整后,再次進(jìn)入編碼階段。開發(fā)團(tuán)隊(duì)可能采取的開發(fā)方法為()。
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實(shí)施以下哪項(xiàng)措施?()
安全開發(fā)制度中,QA最關(guān)注的的制度是()。
作為信息安全管理人員,你認(rèn)為變更管理過程最重要的是()?
Kerberos可以防止以下哪種攻擊?()
項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
哪種測試結(jié)果對開發(fā)人員的影響最大?()
在自主訪問環(huán)境中,以下哪個(gè)實(shí)體可以將信息訪問權(quán)授予給其他人?()
對緩沖區(qū)溢出攻擊預(yù)防沒有幫助的做法包括()。