风险是丢失需要保护的资产的可能性，风险是（）A、攻击目标和威胁事件B、威胁和漏洞C、资产和漏洞D、上面3项都不是

风险是丢失需要保护的资产的可能性，风险是（）

  • A、攻击目标和威胁事件
  • B、威胁和漏洞
  • C、资产和漏洞
  • D、上面3项都不是

相关考题：

在量化风险分析中，威胁和漏洞都是来度量整体风险的。
查看答案
在评估信息系统的管理风险。首先要查看A、控制措施已经适当B、控制的有效性适当C、监测资产有关风险的机制D、影响资产的漏洞和威胁
查看答案
风险是和威胁的综合结果() A.内部攻击B.网络攻击C.漏洞D、管理不当
查看答案
风险是漏洞和的综合结果() A.内部攻击B.网络攻击C.威胁D.管理不当
查看答案
风险是()的综合结果。 A.漏洞和内部攻击B.网络攻击和威胁C.漏洞和威胁D.威胁和管理不当
查看答案
针对特定威胁的整体业务风险可以表示为：（）A、如果威胁成功利用漏洞，产生的可能性和影响程度B、威胁成功利用此漏洞的影响程度C、威胁对某一特定的漏洞利用的可能性的来源D、对风险评估小组的集体判断
查看答案
（）是指企图利用漏洞达到恶意目的的威胁代理。A、漏洞B、威胁C、病毒D、攻击
查看答案
信息安全风险评估包括资产评估、（）、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。A、安全评估B、威胁评估C、漏洞评估D、攻击评估
查看答案
网络风险是丢失需要保护的资产的可能性。（）是指攻击的可能的途径；（）是指可能破坏网络系统环境安全的动作或事件。A、漏洞、威胁B、威胁、漏洞C、后门、威胁D、威胁、后门
查看答案
网络风险是丢失需要保护的资产的可能性。漏洞是指攻击的可能的途径；（）是指可能破坏网络系统环境安全的动作或事件。A、漏洞B、威胁C、病毒D、后门
查看答案
风险与安全漏洞、威胁、资产三个量成（）关系。
查看答案
一个信息系统审计师审核一个组织的风险评估进程应首先：（）A、确定信息资产的合理威胁B、分析技术和组织的漏洞C、识别和分级信息资产D、评价一个潜在的安全漏洞影响
查看答案
安全漏洞越多（）、存在的威胁越大，形成的风险就越高；同样的安全漏洞和威胁，网站资产越多，网站承受的风险就越（）。A、高B、低C、不变D、不能确定
查看答案
风险是和威胁的综合结果（）A、内部攻击B、网络攻击C、漏洞
查看答案
风险是漏洞和的综合结果（）A、内部攻击B、网络攻击C、威胁D、管理不当
查看答案
风险是（）的综合结果。A、漏洞和内部攻击B、网络攻击和威胁C、漏洞和威胁D、威胁和管理不当
查看答案
计算机网络风险的两种风险指的是什么（）A、病毒和漏洞B、漏洞和威胁C、威胁和木马D、木马和病毒
查看答案
单选题风险是（）的综合结果。A漏洞和内部攻击B网络攻击和威胁C漏洞和威胁D威胁和管理不当
查看答案
单选题在评估信息系统的管理风险。首先要查看 （）。A控制措施已经适当B控制的有效性适当C监测资产有关风险的机制D影响资产的漏洞和威胁
查看答案
多选题安全风险计算模型中，安全风险计算的过程包括（）A对信息资产进行识别，并对资产赋值B对威胁进行分析，并对威胁发生的可能性赋值C识别信息资产的脆弱性，并对脆弱性的严重程度赋值D根据威胁和脆弱性计算安全事件发生的可能性E结合信息资产的重要性和该资产发生安全事件的可能性计算信息资产的风险值
查看答案
单选题关于风险要素识别阶段工作内容叙述错误的是（）A资产识别是指对需要保护的资产和系统等进行识别和分类B威胁识别是指识别与每项资产相关的可能威胁和漏洞及其发生的可能性C脆弱性识别以资产为核心，针对每一项需要保护的资产。识别可能被威胁利用的弱点，并对脆弱性的严重程度进行评估D确认已有的安全措施仅属于技术层面的工作，牵涉到具体方面包括：物理平台、系统平台、网络平台和应用平台
查看答案
单选题安全漏洞越多（）、存在的威胁越大，形成的风险就越高；同样的安全漏洞和威胁，网站资产越多，网站承受的风险就越（）。A高B低C不变D不能确定
查看答案
单选题风险是和威胁的综合结果（）A内部攻击B网络攻击C漏洞
查看答案
单选题一个信息系统审计师审核一个组织的风险评估进程应首先：（）A确定信息资产的合理威胁B分析技术和组织的漏洞C识别和分级信息资产D评价一个潜在的安全漏洞影响
查看答案
填空题风险与安全漏洞、威胁、资产三个量成（）关系。
查看答案
单选题风险是丢失需要保护的资产的可能性，风险是（）A攻击目标和威胁事件B威胁和漏洞C资产和漏洞D上面3项都不是
查看答案
单选题针对特定威胁的整体业务风险可以表示为：（）A如果威胁成功利用漏洞，产生的可能性和影响程度B威胁成功利用此漏洞的影响程度C威胁对某一特定的漏洞利用的可能性的来源D对风险评估小组的集体判断
查看答案
热门标签