以下哪个选项是缺乏适当的安全控制的表现A、威胁B、脆弱性C、资产D、影响
以下哪个选项是缺乏适当的安全控制的表现
A、威胁
B、脆弱性
C、资产
D、影响
相关考题:
信息安全风险评估是从风险管理的角度,运用科学的手段,系统的分析网络与信息系统所面临的威胁及其存在的脆弱性,信息安全风险评估基本要素包括()。 A、C(Constrains):约束B、A(Asset):资产C、T(Threat):威胁D、V(Vulnerability):脆弱性
关于脆弱性以下表述正确的有:( ) A、脆弱性是资产本身存在的,可以被威胁利用、引起资产或商业目标的损害B、脆弱性评估就是漏洞扫描C、如果没有相应的威胁发生,单纯的脆弱性并不会对资产造成损害D、起不到应有作用的或没有正确实施的安全保护措施本身就可能是脆弱性E、脆弱性识别可以有多种方法
下列对安全风险的描述是准确的是?A.安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实。B.安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。C.安全风险是指资产的脆弱性被威胁利用的情形。D.安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性。
脆弱性可能暴露资产的价值,资产具有的脆弱性越小则风险越大,威胁可利用脆弱性危害资产。( )