A、信息安全管理體系的建立需要確定信息安全需求，而信息安全需求獲取的主要手段就是信息安全風(fēng)險(xiǎn)評(píng)估
B、風(fēng)險(xiǎn)評(píng)估可以對(duì)信息資產(chǎn)進(jìn)行鑒定和評(píng)估，然后對(duì)信息資產(chǎn)面對(duì)的各種威脅和脆弱性進(jìn)行評(píng)估
C、風(fēng)險(xiǎn)評(píng)估可以確定需要實(shí)施的具體安全控制措施
D、風(fēng)險(xiǎn)評(píng)估的結(jié)果應(yīng)進(jìn)行相應(yīng)的風(fēng)險(xiǎn)處置，本質(zhì)上，風(fēng)險(xiǎn)處置的最佳集合就是信息安全管理體系的控制措施集合
您可能感興趣的試卷
你可能感興趣的試題
A、設(shè)計(jì)方技術(shù)能力不夠
B、沒(méi)有參照國(guó)家相關(guān)要求建立規(guī)劃設(shè)計(jì)
C、沒(méi)有和用戶(hù)共同確立安全需求
D、沒(méi)有成熟實(shí)施團(tuán)隊(duì)和實(shí)施計(jì)劃
A、采購(gòu)組織
B、開(kāi)發(fā)組織
C、集成組織
D、認(rèn)證組織
A、不影響現(xiàn)有網(wǎng)絡(luò)和數(shù)據(jù)源
B、與操作系統(tǒng)無(wú)關(guān)
C、實(shí)時(shí)監(jiān)視和檢測(cè)網(wǎng)絡(luò)攻擊或者濫用
D、可以分析加密數(shù)據(jù)
A、符合性包括法律法規(guī)的符合性和組織安全策略方針的符合性
B、僅在組織內(nèi)部使用的信息系統(tǒng)不必考慮來(lái)自外部的法律法規(guī)的要求
C、通過(guò)信息系統(tǒng)審核檢查符合性時(shí)，應(yīng)盡量減少審核對(duì)信息系統(tǒng)的影響
D、符合性管理中應(yīng)當(dāng)注意用戶(hù)個(gè)人隱私保護(hù)問(wèn)題
A、應(yīng)急響應(yīng)需求分析和應(yīng)急響應(yīng)策略的制定
B、編制應(yīng)急響應(yīng)計(jì)劃文檔
C、應(yīng)急響應(yīng)計(jì)劃的測(cè)試、培訓(xùn)、演練和維護(hù)
D、應(yīng)急響應(yīng)計(jì)劃的廢棄與存檔
最新試題
以下哪項(xiàng)機(jī)制與數(shù)據(jù)處理完整性不相關(guān)？（）
安全開(kāi)發(fā)制度中，QA最關(guān)注的的制度是（）。
及時(shí)審查系統(tǒng)訪(fǎng)問(wèn)審計(jì)記錄是以下哪種基本安全功能？（）
個(gè)人問(wèn)責(zé)不包括下列哪一項(xiàng)？（）
以下哪一種身份驗(yàn)證機(jī)制為移動(dòng)用戶(hù)帶來(lái)驗(yàn)證問(wèn)題？（）
以下哪項(xiàng)活動(dòng)對(duì)安全編碼沒(méi)有幫助？（）
組織允許外部通過(guò)互聯(lián)網(wǎng)訪(fǎng)問(wèn)組織的局域網(wǎng)之前，首先要考慮實(shí)施以下哪項(xiàng)措施？（）
在自主訪(fǎng)問(wèn)環(huán)境中，以下哪個(gè)實(shí)體可以將信息訪(fǎng)問(wèn)權(quán)授予給其他人？（）
測(cè)試人員與開(kāi)發(fā)人員交互測(cè)試發(fā)現(xiàn)的過(guò)程中，開(kāi)發(fā)人員最關(guān)注的什么？（）
開(kāi)發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理，需要討論調(diào)整后，再次進(jìn)入編碼階段。開(kāi)發(fā)團(tuán)隊(duì)可能采取的開(kāi)發(fā)方法為（）。