试题详情
- 多项选择题以下（）是风险分析的主要内容。
A、对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
B、对信息资产进行识别并对资产的价值进行赋值
C、根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响
D、对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
关注下方微信公众号，在线模考后查看
热门试题
- 我们应如何对商标进行管理与保护（）
- 如何防范个人口令被字典暴力攻击（）
- 攻击者截获并记录了从A到B的数据，然后又
- 下面关于防火墙策略说法正确的是（）。
- 信息系统开发过程中安全管理包括（）
- （）通过一个拥有与专用网络相同策略的共享
- 下面不是SQLServer支持的身份认证
- 以下（）是风险分析的主要内容。
- 治安管理处罚法处罚的种类主要分为（）。
- 理论创新的原则是（）
- 以下不属于信息安全管理员的职责的是（）
- 计算机信息系统，是指由（）及其相关的和配
- 网络攻击的攻击准备阶段的主要任务是（）。
- 统一资源定位符由什么组成（）
- 基于网络的入侵检测系统的信息源是（）。
- 以下哪项不属于信息社会的重要特征？（）
- 多次发送淫秽.侮辱.恐吓或者其他信息，干
- 避免对系统非法访问的主要方法是（）。
- 以下（）是开展信息系统安全等级保护的环节
- 《计算机信息系统安全保护条例》规定，故意