信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中，以下说法正确的是(43)________。

admin2021-03-13 80

问题信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中，以下说法正确的是(43)________。

选项 A、安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本
B、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性
C、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性
D、信息系统的风险在实施了安全措施后可以降为零

答案C

解析本题考查信息安全风险评估方面的知识。
信息安全风险评估是依照科学的风险管理程序和方法，充分的对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求，提出有效的安全措施，达到最大限度减少风险、降低危害和确保系统安全运行的目的。风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。

转载请注明原文地址:https://www.kaotiyun.com/show/6cTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中，以下说法正确的是(43)________。

信息安全工程师上午基础知识考试

软考中级

(2014上集管)在完成项目估算后，要制定项目的成本预算，其基本流程是：①将项目总成本分摊到各个工作包：②______；③确定各项成本再分配的时间：④确定项目成本预算计划。

(2009下集管)某软件项目已经到了测试阶段，但是由于用户订购的硬件设备没有到货而不能实施测试。这种测试活动与硬件之间的依赖关系属于______。

(2013下项管)活动排序的工具和技术有多种，工具和技术的选取由若干因素决定。如果项目经理决定在进度计划编制中使用标准化的项目进度网络图，这可能因为______。

(2012下集管)政府机构利用Intranet建立有效的行政办公和员工管理体系，以提高政府工作效率服务和公务员管理水平，这种电子政务的模式是______。

(2010下集管)某工程建设项目中各工序历时如下表所示，则本项目最快完成时间为(1)周。同时，通过(2)可以缩短项目工期。①压缩B工序时间；②压缩H工序时间；③同时开展H工序与A工序；④压缩F工序时间；⑤压缩G工序时间

(2005上软评)V模型指出，_(1)对程序设计进行验证，(2)对系统设计进行验证，_(3)应当追溯到用户需求说明。(2)

(2007下监理)为了提高软件测试的效率，应该(1)。与设计测试用例无关的文档是(2)。(2)

(2011下项管)系统工程师小李希望查询到中国计算机职业技术资格网(http：／／www．rkb．gov．cn)的Web服务器的IP地址，他在一台连接到互联网的工作站上用命令行方式进行查询，下列命令中的______无法让小李查询到该网站的IP地址。

四逆汤中炙甘草的作用是

糖尿病最具特征性的血管病变是

患者，男，51岁。缺失，基牙，可摘局部义齿修复制备铸造支托凹，其颊舌径宽度应约为

承包人在双方确定变更后()内不向工程师提出变更工程价款报告时，视为该项变更不涉及合同价款的变更。

某市台商独资企业2001年发生下列涉税经营业务：(1)产品销售收入280万元；(2)产品销售成本110万元；(3)各项合理费用24万元；(4)营业外收入10万元，营业外支出2万元；(5)境外分公司所得200万元，已在境外缴纳公司所得税80万元；

A公司拥有B公司40%的表决权资本，E公司拥有B公司60%的表决权资本，A公司拥有C公司70%的表决权资本，C公司拥有D公司62%的表决权资本，则上述公司之间存在关联方关系的有()。

根据加涅的学习层级结构理论，他认为最复杂、最高学习水平的学习类别是()

若在赤道上先向正东、再向正北，然后向正西、最后再向正南各行进1000千米，其位置将（）。

(03年)设f(χ)＝其导函数在χ＝0处连续，则λ的取值范围是_______．

MeasuringHumanBehaviorPsychologicalTestingisthemeasurementofsomeaspectofhumanbehaviorbyproceduresconsisting

信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中，以下说法正确的是(43)________。

信息安全工程师上午基础知识考试

软考中级

(2014上集管)在完成项目估算后，要制定项目的成本预算，其基本流程是：①将项目总成本分摊到各个工作包：②______；③确定各项成本再分配的时间：④确定项目成本预算计划。

(2009下集管)某软件项目已经到了测试阶段，但是由于用户订购的硬件设备没有到货而不能实施测试。这种测试活动与硬件之间的依赖关系属于______。

(2013下项管)活动排序的工具和技术有多种，工具和技术的选取由若干因素决定。如果项目经理决定在进度计划编制中使用标准化的项目进度网络图，这可能因为______。

(2012下集管)政府机构利用Intranet建立有效的行政办公和员工管理体系，以提高政府工作效率服务和公务员管理水平，这种电子政务的模式是______。

(2005上软评)V模型指出，_______(1)对程序设计进行验证，______(2)对系统设计进行验证，_____(3)应当追溯到用户需求说明。(2)

(2007下监理)为了提高软件测试的效率，应该______(1)。与设计测试用例无关的文档是______(2)。(2)

四逆汤中炙甘草的作用是

糖尿病最具特征性的血管病变是

患者，男，51岁。缺失，基牙，可摘局部义齿修复制备铸造支托凹，其颊舌径宽度应约为

承包人在双方确定变更后()内不向工程师提出变更工程价款报告时，视为该项变更不涉及合同价款的变更。

某市台商独资企业2001年发生下列涉税经营业务：(1)产品销售收入280万元；(2)产品销售成本110万元；(3)各项合理费用24万元；(4)营业外收入10万元，营业外支出2万元；(5)境外分公司所得200万元，已在境外缴纳公司所得税80万元；

A公司拥有B公司40%的表决权资本，E公司拥有B公司60%的表决权资本，A公司拥有C公司70%的表决权资本，C公司拥有D公司62%的表决权资本，则上述公司之间存在关联方关系的有()。

根据加涅的学习层级结构理论，他认为最复杂、最高学习水平的学习类别是()

若在赤道上先向正东、再向正北，然后向正西、最后再向正南各行进1000千米，其位置将（）。

(03年)设f(χ)＝其导函数在χ＝0处连续，则λ的取值范围是_______．

MeasuringHumanBehaviorPsychologicalTestingisthemeasurementofsomeaspectofhumanbehaviorbyproceduresconsisting

(2005上软评)V模型指出，_(1)对程序设计进行验证，(2)对系统设计进行验证，_(3)应当追溯到用户需求说明。(2)

(2007下监理)为了提高软件测试的效率，应该(1)。与设计测试用例无关的文档是(2)。(2)