單項選擇題回顧組織的風(fēng)險評估流程時應(yīng)首先（）。 

A.鑒別對于信息資產(chǎn)威脅的合理性
B.分析技術(shù)和組織弱點
C.鑒別并對信息資產(chǎn)進行分級
D.對潛在的安全漏洞效果進行評價


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題下列哪項是用于降低風(fēng)險的機制？（）

A.安全和控制實踐
B.財產(chǎn)和責(zé)任保險
C.審計與認證
D.合同和服務(wù)水平協(xié)議

2.單項選擇題要很好的評估信息安全風(fēng)險，可以通過（）。

A.評估IT資產(chǎn)和IT項目的威脅
B.用公司的以前的真的損失經(jīng)驗來決定現(xiàn)在的弱點和威脅
C.審查可比較的組織公開的損失統(tǒng)計
D.審查在審計報告中的可識別的IT控制缺陷

3.單項選擇題合適的信息資產(chǎn)存放的安全措施維護是誰的責(zé)任？（） 

A.安全管理員
B.系統(tǒng)管理員
C.數(shù)據(jù)和系統(tǒng)所有者
D.系統(tǒng)運行組

4.單項選擇題區(qū)別脆弱性評估和滲透測試是脆弱性評估（）。

A.檢查基礎(chǔ)設(shè)施并探測脆弱性，然而穿透性測試目的在于通過脆弱性檢測其可能帶來的損失
B.和滲透測試為不同的名稱但是同一活動
C.是通過自動化工具執(zhí)行，而滲透測試是一種完全的手動過程
D.是通過商業(yè)工具執(zhí)行，而滲透測試是執(zhí)行公共進程

5.單項選擇題對于信息安全管理，風(fēng)險評估的方法比起基線的方法，主要的優(yōu)勢在于它確保（）。

A.信息資產(chǎn)被過度保護
B.不考慮資產(chǎn)的價值，基本水平的保護都會被實施
C.對信息資產(chǎn)實施適當(dāng)水平的保護
D.對所有信息資產(chǎn)保護都投入相同的資源