判斷題風險評價準則需體現(xiàn)組織的風險承受度，應反映組織的價值觀、目標和資源。

您可能感興趣的試卷

你可能感興趣的試題

2.單項選擇題信息安全風險主要有哪些（）

A.信息存儲風險
B.信息傳輸風險
C.信息訪問風險
D.以上都正確

3.單項選擇題ISO/IEC TR 13335提到的4種風險分析方法不包括（）

A.基線方法
B.正式方法
C.詳細風險分析
D.組合方法

4.單項選擇題風險評估方法可以是（）

A.必須使用標準要求的
B.組織可以隨意選擇
C.組織自己選擇，但要求是可再現(xiàn)的
D.以上都不對

5.單項選擇題以下哪個標準對風險相關的概念作出了描述（）

A.AS/NZS 4360
B.ISO/IEC TR 13335-1
C.ISOGuide 73
D.以上都是