判断题在威胁评估中,威胁作用形式可能是对信息系统直接或间接的攻击,也可能是偶发的或蓄意的事件A对B错

判断题
在威胁评估中,威胁作用形式可能是对信息系统直接或间接的攻击,也可能是偶发的或蓄意的事件
A

B


参考解析

解析: 暂无解析

相关考题:

信息安全风险是指人为或自然的()利用信息系统及其管理体系中存在的()导致安全事件的发生及其对组织造成的影响。A、脆弱性、威胁B、威胁、弱点C、威胁、脆弱性D、弱点、威胁

在SSP中,可对哪些船舶保安威胁或保安事件拟定应急反应程序A.炸弹威胁B.遭遇海盗C.遭遇武装攻击D.以上都是

在信息系统安全中,风险由()因素共同构成的。A、攻击和脆弱性B、威胁和攻击C、威胁和脆弱性D、威胁和破坏

在SSP中,可对哪些船舶保安威胁或保安事件拟定应急反应程序()A、炸弹威胁B、遭遇海盗C、遭遇武装攻击D、以上都是

信息系统面临的威胁和攻击,表现在()。A、对于信息的威胁和攻击B、对实体的威胁C、对程序的威胁D、对于硬件的威胁和攻击

入侵检测系统的作用包括()A、威胁、响应、损失情况评估、攻击预测、起诉支持B、威胁、检测、响应、损失情况评估、攻击预测、起诉支持、后续跟踪C、威胁、检测、响应、损失情况评估、攻击预测、起诉支持、风险评估D、威胁、检测、响应、损失情况评估、攻击预测、起诉支持

网络风险是丢失需要保护的资产的可能性。()是指攻击的可能的途径;()是指可能破坏网络系统环境安全的动作或事件。A、漏洞、威胁B、威胁、漏洞C、后门、威胁D、威胁、后门

信息系统威胁识别主要有()工作。A、识别被评估组织机构关键资产直接面临的威胁B、构建信息系统威胁的场景C、信息系统威胁分类D、信息系统威胁赋值

信息系统威胁识别主要是()。A、识别被评估组织机构关键资产直接或间接面临的威胁B、以上答案都不对C、对信息系统威胁进行赋值D、识别被评估组织机构关键资产直接或间接面临的威胁,以及相应的分类和赋值等活动

信息系统面临的威胁和攻击有()A、对实体的威胁和攻击B、对信息的威胁和攻击C、计算机犯罪D、计算机病毒E、计算机环境

在信息系统所面临的威胁和攻击中,对信息或数据的攻击是指()A、信息的非法复制B、干扰信息传播的通讯线路C、非法访问信息系统D、盗用信息系统的口令

计算机系统最直接的安全威胁是()。A、网上的蓄意破坏B、侵犯隐私或机密资料C、病毒D、内部威胁和无意破坏

在信息系统安全中,暴露由以下哪两种因素共同构成的?()A、攻击和脆弱性B、威胁和攻击C、威胁和脆弱性D、威胁和破坏

对信息安全风险评估要素理解正确的是()A、资产识别的粒度随着评估范围、评估目的的不同而不同,既可以是硬件设备,也可以是业务系统,也可以是组织机构B、应针对构成信息系统的每个资产做风险评价C、脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项D、信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁

以下关于威胁建模流程步骤说法不正确的是()A、威胁建模主要流程包括四步:确定建模对象、识别威胁、评估威胁和消减威胁B、评估威胁是对威胁进行分析,评估被利用和攻击发生的概率,了解被攻击后资产的受损后果,并计算风险C、消减威胁是根据威胁的评估结果,确定是否要消除该威胁以及消减的技术措施,可以通过重新设计直接消除威胁,或设计采用技术手段来消减威胁D、识别威胁是发现组件或进程存在的威胁,它可能是恶意的,威胁就是漏洞

信息系统安全面临的威胁很多,其中病毒、木马或黑客利用漏洞入侵而制造产生的攻击属于()。A、设备面临的威胁B、系统面临的威胁C、应用面临的威胁D、数据面临的威胁

只要发现炸弹威胁或蓄意破坏威胁情况或获取此类信息,应立即报告乘务长。

在信息系统安全中,风险由以下()因素共同构成。A、攻击和脆弱性B、威胁和攻击C、威胁和脆弱性D、威胁和破坏

单选题计算机系统最直接的安全威胁是()。A网上的蓄意破坏B侵犯隐私或机密资料C病毒D内部威胁和无意破坏

判断题信息系统安全风险评估是指由于系统存在的脆弱性,人为或自然的威胁导致安全事件发生所造成的影响A对B错

单选题信息安全风险是指人为或自然的利用信息系统及其管理体系中存在的导致安全事件的发生及其对组织造成的影响()A脆弱性、威胁B威胁、弱点C威胁、脆弱性D弱点、威胁

多选题信息系统面临的威胁和攻击有()A对实体的威胁和攻击B对信息的威胁和攻击C计算机犯罪D计算机病毒E计算机环境

单选题信息系统安全面临的威胁很多,其中病毒、木马或黑客利用漏洞入侵而制造产生的攻击属于()。A设备面临的威胁B系统面临的威胁C应用面临的威胁D数据面临的威胁

多选题信息系统面临的威胁和攻击,表现在()。A对于信息的威胁和攻击B对实体的威胁C对程序的威胁D对于硬件的威胁和攻击

单选题入侵检测系统的作用包括()A威胁、响应、损失情况评估、攻击预测、起诉支持B威胁、检测、响应、损失情况评估、攻击预测、起诉支持、后续跟踪C威胁、检测、响应、损失情况评估、攻击预测、起诉支持、风险评估D威胁、检测、响应、损失情况评估、攻击预测、起诉支持

多选题信息系统威胁识别主要有()工作。A识别被评估组织机构关键资产直接面临的威胁B构建信息系统威胁的场景C信息系统威胁分类D信息系统威胁赋值

单选题信息系统威胁识别主要是()。A识别被评估组织机构关键资产直接或间接面临的威胁B以上答案都不对C对信息系统威胁进行赋值D识别被评估组织机构关键资产直接或间接面临的威胁,以及相应的分类和赋值等活动