單項(xiàng)選擇題信息安全風(fēng)險(xiǎn)（R）計(jì)算中涉及脆弱性（V），以下說(shuō)法正確的是（）

A、脆弱性是資產(chǎn)性質(zhì)決定的固有的弱點(diǎn)，其賦值不變
B、如果當(dāng)前控制措施有效，資產(chǎn)脆弱性賦值可以降低
C、控制措施是管理范疇的概念，脆弱性是技術(shù)范疇的概念，二者沒(méi)有關(guān)系
D、只要威脅存在，脆弱性就存在，二者的賦值同向增減


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題殘余風(fēng)險(xiǎn)是指（）

A、風(fēng)險(xiǎn)評(píng)估前，以往活動(dòng)遺留的風(fēng)險(xiǎn)
B、風(fēng)險(xiǎn)評(píng)估后，對(duì)以往活動(dòng)遺留的風(fēng)險(xiǎn)的估值
C、風(fēng)險(xiǎn)處置后剩余的風(fēng)險(xiǎn)，比可接受風(fēng)險(xiǎn)低
D、風(fēng)險(xiǎn)處置后剩余的風(fēng)險(xiǎn)，不一定比可接受風(fēng)險(xiǎn)低

2.單項(xiàng)選擇題審核組中的技術(shù)專(zhuān)家是（）

A、為審核組提供文化、法律、技術(shù)等方面知識(shí)咨詢(xún)的人員
B、特別負(fù)責(zé)對(duì)受審核方的專(zhuān)家技術(shù)過(guò)程進(jìn)行審核的人員
C、審核期間為受審核方提供技術(shù)咨詢(xún)的人員
D、從專(zhuān)業(yè)的角度對(duì)審核員的審核進(jìn)行觀(guān)察評(píng)價(jià)的人員

3.單項(xiàng)選擇題風(fēng)險(xiǎn)責(zé)任人是指（）

A、具有責(zé)任和權(quán)限管理一項(xiàng)風(fēng)險(xiǎn)的個(gè)人或?qū)嶓w
B、實(shí)施風(fēng)險(xiǎn)評(píng)估的組織的法人
C、實(shí)施風(fēng)險(xiǎn)評(píng)估的項(xiàng)目負(fù)責(zé)人或項(xiàng)目任務(wù)責(zé)任人
D、信息及信息處理設(shè)施的使用者

4.單項(xiàng)選擇題依據(jù)CB/T22080/ISO/IEC27001，以下表明符合資產(chǎn)管理原則的是（）

A.將人作為重要資產(chǎn)管理，人的職務(wù)級(jí)別越高，資產(chǎn)價(jià)值賦值越高
B.存儲(chǔ)介質(zhì)作為資產(chǎn)管理，資產(chǎn)價(jià)值的賦值介質(zhì)中各類(lèi)信息價(jià)值的平均
C.信息系統(tǒng)處理涉密信息時(shí)，將信息系統(tǒng)密碼標(biāo)記為所處理的信息的最高密級(jí)
D.高端服務(wù)器因市場(chǎng)價(jià)值高，因此資產(chǎn)價(jià)值賦值高

5.單項(xiàng)選擇題依據(jù)GB/T22080/ISO/IEC27001，信息安全管理體系文件應(yīng)包括（）

A、ISMS的范圍，適用性聲明
B、風(fēng)險(xiǎn)評(píng)估報(bào)告和風(fēng)險(xiǎn)處置計(jì)劃
C、風(fēng)險(xiǎn)評(píng)估方法
D、以上全部

最新試題

在可信計(jì)算中，TPM特有的一個(gè)功能是（）

題型：?jiǎn)雾?xiàng)選擇題

以下哪個(gè)工具是Nmap的圖形化界面版？（）

題型：?jiǎn)雾?xiàng)選擇題

某公司的計(jì)算機(jī)處在單域的環(huán)境中，有10臺(tái)服務(wù)器運(yùn)行了Windows Server 2008，另外的30臺(tái)PC是運(yùn)行的Windows 10。有員工反饋，在登錄和訪(fǎng)問(wèn)服務(wù)器時(shí)，經(jīng)常出現(xiàn)“由于時(shí)間差異，訪(fǎng)問(wèn)被拒絕”的提示，為了解決這一問(wèn)題，應(yīng)該查看（）是否工作正常，并重啟客戶(hù)機(jī)的Windows Time服務(wù)。

題型：?jiǎn)雾?xiàng)選擇題

管理員小王在Windows Server 2008服務(wù)器上部署了遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)，可是小王在測(cè)試過(guò)程中發(fā)現(xiàn)通過(guò)VPN進(jìn)行遠(yuǎn)程連接之后發(fā)現(xiàn)，他只能通過(guò)內(nèi)網(wǎng)地址訪(fǎng)問(wèn)遠(yuǎn)程服務(wù)器，無(wú)法訪(fǎng)問(wèn)服務(wù)器中的其他主機(jī)，可能的原因是（）。

題型：?jiǎn)雾?xiàng)選擇題

在DNS中“A”記錄是用來(lái)做什么的？（）

題型：?jiǎn)雾?xiàng)選擇題

Wireshark的Capture Filter過(guò)濾器中輸入過(guò)濾條件，通過(guò)下列的哪一個(gè)過(guò)濾條件可以過(guò)濾出源地址是192.168.1.1的數(shù)據(jù)包？（）

題型：?jiǎn)雾?xiàng)選擇題

以下哪個(gè)是專(zhuān)用于竊聽(tīng)網(wǎng)絡(luò)中傳輸口令信息的工具？（）

題型：?jiǎn)雾?xiàng)選擇題

談?wù)勀銓?duì)數(shù)據(jù)庫(kù)安全的理解。

題型：?jiǎn)柎痤}

在Windows Server 2008系統(tǒng)中，為Web站點(diǎn)申請(qǐng)并安裝了證書(shū)，并在SSL設(shè)置中勾選“要求SSL”，在“客戶(hù)證書(shū)”中選擇“必須”，則下列描述正確的是（）。

題型：?jiǎn)雾?xiàng)選擇題

風(fēng)險(xiǎn)處理的可選措施包括（）

題型：?jiǎn)雾?xiàng)選擇題