A.易于操作,可以對風(fēng)險進(jìn)行排序并能夠?qū)δ切┬枰⒓锤纳频沫h(huán)節(jié)進(jìn)行標(biāo)識
B.能夠通過成本效益分析控制成本
C.“耗時短、成本低、可控性高”
D.主觀性強(qiáng),分析結(jié)果的質(zhì)量取決于風(fēng)險評估小組成員的經(jīng)驗和素質(zhì)
您可能感興趣的試卷
你可能感興趣的試題
A.易于操作,可以對風(fēng)險進(jìn)行排序并能夠?qū)δ切┬枰⒓锤纳频沫h(huán)節(jié)進(jìn)行標(biāo)識
B.主觀性強(qiáng),分析結(jié)果的質(zhì)量取決于風(fēng)險評估小組成員的經(jīng)驗和素質(zhì)
C.“耗時短、成本低、可控性高”
D.能夠提供量化的數(shù)據(jù)支持,易被管理層所理解和接受
A.通過將資產(chǎn)價值和風(fēng)險等量化為財務(wù)價值和方式來進(jìn)行計算的一種方法
B.采用文字形式或敘述性的數(shù)值范圍來描述潛在后果的大小程度及這些后果發(fā)生的可能性
C.在后果和可能性分析中采用數(shù)值,并采用從各種各樣的來源中得到的數(shù)據(jù)
D.定性風(fēng)險分析提供了較好的成本效益分析
A.自然災(zāi)害
B.系統(tǒng)故障
C.內(nèi)部人員操作失誤
D.以上都包括
A.人員訪談
B.技術(shù)工具檢測
C.信息資產(chǎn)核查
D.安全專家人工分析
A.軟件開發(fā)漏洞
B.網(wǎng)站應(yīng)用漏洞
C.主機(jī)系統(tǒng)漏洞
D.技術(shù)漏洞與管理漏洞
最新試題
作為信息安全管理人員,你認(rèn)為變更管理過程最重要的是()?
不受限制的訪問生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人?()
下面對自由訪問控制(DAC)描述正確的是()。
安全開發(fā)制度中,QA最關(guān)注的的制度是()。
個人問責(zé)不包括下列哪一項?()
單點登錄系統(tǒng)主要的關(guān)切是什么?()
下列哪項是系統(tǒng)問責(zé)所需要的?()
下列哪項不是 Kerberos密鑰分發(fā)服務(wù)(KDS)的一部分?()
對系統(tǒng)安全需求進(jìn)行評審,以下哪類人不適合參與?()
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預(yù)防方式最有效?()