在量化风险分析中，威胁和漏洞都是来度量整体风险的。
软件、硬件或策略上的缺陷称为( )A.威胁 B.威胁代理 C.漏洞 D.攻击
软漏洞是产生信息网络威胁的一个重要原因，操作系统的安全漏洞、数据库的安全漏洞、协议的安全漏洞、网络服务的漏洞等等造成了很多安全隐患。()
若漏洞威胁描述为“低影响度，中等严重度”，则该漏洞威胁等级为( )A.1级B.2级C.3级D.4级
风险是()的综合结果。 A.漏洞和内部攻击B.网络攻击和威胁C.漏洞和威胁D.威胁和管理不当
漏洞是自己出现的，只有能威胁到系统安全的错误才是漏洞。()
针对特定威胁的整体业务风险可以表示为：（）A、如果威胁成功利用漏洞，产生的可能性和影响程度B、威胁成功利用此漏洞的影响程度C、威胁对某一特定的漏洞利用的可能性的来源D、对风险评估小组的集体判断
（）是指企图利用漏洞达到恶意目的的威胁代理。A、漏洞B、威胁C、病毒D、攻击
风险是丢失需要保护的资产的可能性，风险是（）A、攻击目标和威胁事件B、威胁和漏洞C、资产和漏洞D、上面3项都不是
网络风险是丢失需要保护的资产的可能性。（）是指攻击的可能的途径；（）是指可能破坏网络系统环境安全的动作或事件。A、漏洞、威胁B、威胁、漏洞C、后门、威胁D、威胁、后门
人为威胁可以分为（）。A、设备老化威胁B、有意威胁C、无意威胁D、安全漏洞威胁
为什么CGI出现的漏洞对Web服务器的安全威胁最大？
按漏洞可能对系统造成的直接威胁网络安全漏洞可分为哪几类？
信息系统安全面临的威胁很多，其中病毒、木马或黑客利用漏洞入侵而制造产生的攻击属于（）。A、设备面临的威胁B、系统面临的威胁C、应用面临的威胁D、数据面临的威胁
若漏洞威胁描述为“低影响度，中等严重度”，则该漏洞威胁等级为（）。A、1级B、2级C、3级D、4级
风险是（）的综合结果。A、漏洞和内部攻击B、网络攻击和威胁C、漏洞和威胁D、威胁和管理不当
计算机网络风险的两种风险指的是什么（）A、病毒和漏洞B、漏洞和威胁C、威胁和木马D、木马和病毒
IP欺骗属于（）。A、物理威胁B、程序漏洞威胁C、连接威胁D、后门技术
单选题风险是（）的综合结果。A漏洞和内部攻击B网络攻击和威胁C漏洞和威胁D威胁和管理不当
单选题安全漏洞越多（）、存在的威胁越大，形成的风险就越高；同样的安全漏洞和威胁，网站资产越多，网站承受的风险就越（）。A高B低C不变D不能确定
多选题人为威胁可以分为（）。A设备老化威胁B有意威胁C无意威胁D安全漏洞威胁
单选题风险是丢失需要保护的资产的可能性，风险是（）A攻击目标和威胁事件B威胁和漏洞C资产和漏洞D上面3项都不是
问答题按漏洞可能对系统造成的直接威胁网络安全漏洞可分为哪几类？
单选题（）是指企图利用漏洞达到恶意目的的威胁代理。A漏洞B威胁C病毒D攻击
单选题若漏洞威胁描述为“低影响度，中等严重度”，则该漏洞威胁等级为（）。A1级B2级C3级D4级
单选题针对特定威胁的整体业务风险可以表示为：（）A如果威胁成功利用漏洞，产生的可能性和影响程度B威胁成功利用此漏洞的影响程度C威胁对某一特定的漏洞利用的可能性的来源D对风险评估小组的集体判断