單項選擇題小張的U盤中存儲有企業(yè)的核心數(shù)據(jù)。針對該U盤，以下有關(guān)信息安全風險評估的描述中，不正確的是（）

A.風險評估首先要確定資產(chǎn)的重要性，由于該U盤中存儲有核心數(shù)據(jù)，安全性要求高，因此該U盤重要性賦值就高
B.如果公司制定了U盤的安全使用制度，小張的U盤就不具有脆弱性
C.如果小張的計算機在接入U盤時沒斷網(wǎng)線，木馬病毒就構(gòu)成對該U盤的威脅
D.風險分析要同時考慮資產(chǎn)的重要性、威脅概率和脆弱性嚴重程度


你可能感興趣的試題

1.單項選擇題某單位在制訂信息安全策略時采用的下述做法中，正確的是（）

A.該單位將安全目標定位為"系統(tǒng)永遠不停機、數(shù)據(jù)永遠不丟失、網(wǎng)絡永遠不癱瘓、信息永遠不泄密"
B.該單位采用了類似單位的安全風險評估結(jié)果來確定本單位的信息安全保護等級
C.該單位的安全策略由單位授權(quán)完成，并經(jīng)過單位的全員討論修訂
D.該單位為減小未經(jīng)授權(quán)的修改、濫用信息或服務的機會，對特定職責和責任領(lǐng)域的管理和執(zhí)行功能實施職責合并

2.單項選擇題通過安全認證中心（CA）獲得證書主體的X.509數(shù)字證書后，可以得知（）

A.主體的主機序列號
B.主體的公鑰
C.主體的屬性證書
D.主體對該證書的數(shù)字簽名

4.單項選擇題某商業(yè)銀行在A地新增一家機構(gòu)，根據(jù)《計算機信息安全保護等級劃分準則》，其新成立機構(gòu)的信息安全保護等級屬于（）。

A.用戶自主保護級
B.系統(tǒng)審計保護級
C.結(jié)構(gòu)化保護級
D.安全標記保護級

5.單項選擇題安全審計是保障計算機系統(tǒng)安全的重要手段之一，其作用不包括（）

A.檢測對系統(tǒng)的入侵
B.發(fā)現(xiàn)計算機的濫用情況
C.發(fā)現(xiàn)系統(tǒng)入侵行為和潛在的漏洞
D.保證可信網(wǎng)絡內(nèi)部信息不外泄

最新試題