单选题以下哪一项最能体现27002管理控制措施中预防控制措施的目的()A减少威胁的可能性B保护企业的弱点区域C减少灾难发生的可能性D防御风险的发生并降低其影响
单选题
以下哪一项最能体现27002管理控制措施中预防控制措施的目的()
A
减少威胁的可能性
B
保护企业的弱点区域
C
减少灾难发生的可能性
D
防御风险的发生并降低其影响
参考解析
解析:
暂无解析
相关考题:
以下关于损失控制叙述不正确的是( )A.损失控制包括损失预防和损失抑制B.损失预防侧重于降低损失发生的可能性C.损失抑制侧重于减少损失发生后的严重程度D.一般而言,损失控制措施不能同时涉及损失预防和损失抑制
对于特定威胁的整体经营风险的威胁,可以表示如下()。A、一种产品的可能性和影响的重要性,如果威胁暴露了弱点B、影响的重要性应该是威胁来源暴露了弱点C、威胁来源暴露弱点的可能性D、风险评估小组的整体判断
风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程,关于这些过程,以下的说法哪一个是正确的?()A、风险分析准备的内容是识别风险的影响和可能性B、风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度C、风险分析的内容是识别风险的影响和可能性D、风险结果判定的内容是发生系统存在的威胁、脆弱性和控制措施
下列关于风险降低的说法中不正确的是()A、风险降低是指采取适当的控制措施降低风险或者减轻损失B、风险降低应将风险控制在可承受的范围内C、风险降低只需要控制风险发生的频率以减少风险的发生D、风险降低应控制风险因素,减少风险的发生,并控制风险的发生频率以及降低风险损害的程度
风险评估主要包括风险分析准备、风险素识别、风险分析和风险结果判定四个主要过程,关于这些过程,以下的说法哪一个是正确的?()A、风险分析准备的内容是识别风险的影响和可能性B、风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度C、风险分析的内容是识别风险的影响和可能性D、风险结果判定的内容是发现系统存在的威胁、脆弱和控制措施
对于信息安全风险的描述不正确的是()。A、企业信息安全风险管理就是要做到零风险B、在信息安全领域,风险(Risk)就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性C、风险管理(Risk Management)就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程D、风险评估(Risk Assessment)就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
单选题对于信息安全风险的描述不正确的是()。A企业信息安全风险管理就是要做到零风险B在信息安全领域,风险(Risk)就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性C风险管理(Risk Management)就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程D风险评估(Risk Assessment)就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
单选题风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程。关于这些过程,以下的说法哪一个是正确的?()A风险分析准备的内容是识别风险的影响和可能性B风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度C风险分析的内容是识别风险的影响和可能性D风险结果判定的内容是发现系统存在的威胁、脆弱性和控制措施
单选题对于特定威胁的整体经营风险的威胁,可以表示如下()。A一种产品的可能性和影响的重要性,如果威胁暴露了弱点B影响的重要性应该是威胁来源暴露了弱点C威胁来源暴露弱点的可能性D风险评估小组的整体判断
单选题风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程,关于这些过程,以下的说法哪一个是正确的?()A风险分析准备的内容是识别风险的影响和可能性B风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度C风险分析的内容是识别风险的影响和可能性D风险结果判定的内容是发生系统存在的威胁、脆弱性和控制措施
判断题保护性控制措施可以降低威胁发生的可能性和减少安全脆弱性A对B错