风险评估的4个要素是（）A、资产及其价值、保密性、脆弱性、现有的和计划的控制措施B、资产及其价值、完整性、脆弱性、现有的和计划的控制措施C、资产及其价值、威胁、脆弱性、现有的和计划的控制措施D、资产及其价值、威胁、可用性、现有的和计划的控制措施
风险评估的4个要素是（）
- A、资产及其价值、保密性、脆弱性、现有的和计划的控制措施
- B、资产及其价值、完整性、脆弱性、现有的和计划的控制措施
- C、资产及其价值、威胁、脆弱性、现有的和计划的控制措施
- D、资产及其价值、威胁、可用性、现有的和计划的控制措施
相关考题：
信息安全风险评估是从风险管理的角度,运用科学的手段,系统的分析网络与信息系统所面临的威胁及其存在的脆弱性,信息安全风险评估基本要素包括()。 A、C(Constrains)：约束B、A(Asset)：资产C、T(Threat)：威胁D、V(Vulnerability)：脆弱性
以下哪项不是风险评估阶段应该做的（）A、对ISMS范围内的信息资产进行鉴定和估价B、对信息资产面对的各种威胁和脆弱性进行评估C、对已存在的成规划的安全控制措施进行界定D、根据评估结果实施相应的安全控制措施
国家电网公司信息系统风险评估的主要内容包括（）。A、资产评估、威胁评估、脆弱性评估和现有安全设备配置评估。B、资产评估、应用评估、脆弱性评估和现有安全措施评估。C、资产评估、威胁评估、脆弱性评估和现有安全措施评估。D、资产评估、性能评估、威胁评估、脆弱性评估。
信息安全风险（R）计算中涉及脆弱性（V），以下说法正确的是（）A、脆弱性是资产性质决定的固有的弱点，其赋值不变B、如果当前控制措施有效，资产脆弱性赋值可以降低C、控制措施是管理范畴的概念，脆弱性是技术范畴的概念，二者没有关系D、只要威胁存在，脆弱性就存在，二者的赋值同向增减
在信息安全领域，风险的四要素是指（）。A、资产及其价值、威胁、脆弱性、现有的和计划的控制措施B、资产及其价值、系统的漏洞、脆弱性、现有的和计划的控制措施C、完整性、可用性、机密性、不可抵赖性D、减低风险、转嫁风险、规避风险、接受风险
在信息安全风险管理工作证，识别风险时主要重点考虑的要素应包括（）A、资产及其价值、威胁、脆弱性、现有的和计划的控制措施B、资产及其价值、系统的漏洞、脆弱性、现有的和计划的控制措施C、完整性、可用性、机密性、不可抵赖性D、减低风险、转嫁风险、规避风险、接受风险
单选题以下哪项不是风险评估阶段应该做的（）A对ISMS范围内的信息资产进行鉴定和估价B对信息资产面对的各种威胁和脆弱性进行评估C对已存在的成规划的安全控制措施进行界定D根据评估结果实施相应的安全控制措施
单选题信息安全风险（R）计算中涉及脆弱性（V），以下说法正确的是（）A脆弱性是资产性质决定的固有的弱点，其赋值不变B如果当前控制措施有效，资产脆弱性赋值可以降低C控制措施是管理范畴的概念，脆弱性是技术范畴的概念，二者没有关系D只要威胁存在，脆弱性就存在，二者的赋值同向增减
单选题关于风险要素识别阶段工作内容叙述错误的是（）A资产识别是指对需要保护的资产和系统等进行识别和分类B威胁识别是指识别与每项资产相关的可能威胁和漏洞及其发生的可能性C脆弱性识别以资产为核心，针对每一项需要保护的资产。识别可能被威胁利用的弱点，并对脆弱性的严重程度进行评估D确认已有的安全措施仅属于技术层面的工作，牵涉到具体方面包括：物理平台、系统平台、网络平台和应用平台
单选题在信息安全领域，风险的四要素是指（）。A资产及其价值、威胁、脆弱性、现有的和计划的控制措施B资产及其价值、系统的漏洞、脆弱性、现有的和计划的控制措施C完整性、可用性、机密性、不可抵赖性D减低风险、转嫁风险、规避风险、接受风险
单选题剩余风险应该如何计算？（）A威胁×风险×资产价值B（威胁×资产价值×脆弱性）×风险C单次损失值×频率D（威胁×脆弱性×资产价值）×控制空隙