信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中，以下说法正确的是(43)________。

admin2021-03-13 96

问题信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中，以下说法正确的是(43)________。

选项 A、安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本
B、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性
C、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性
D、信息系统的风险在实施了安全措施后可以降为零

答案C

解析本题考查信息安全风险评估方面的知识。
信息安全风险评估是依照科学的风险管理程序和方法，充分的对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求，提出有效的安全措施，达到最大限度减少风险、降低危害和确保系统安全运行的目的。风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。

转载请注明原文地址:https://www.kaotiyun.com/show/6cTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中，以下说法正确的是(43)________。

信息安全工程师上午基础知识考试

软考中级

(2012上集管)一个项目经理和他的团队正在使用鱼骨图(Ishikawa图)讨论所发现的一个重大质量问题的原因，这属于质量管理中的______。

(2008下监理)网络计划中的虚工作_(1)。双代号网络计划中的节点表示_(2)。(1)

(2005下监理)已经发布实施的标准(包括已确认或修改补充的标准)，经过实施一定时期后，对其内容再次审查，以确保其有效性、先进性和适用性，其周期一般不超过______年。

(2010上集管)某项目组的小组长王某和程序员李某在讨论确定一个功能模块的技术解决方案时发生激烈争执，此时作为项目经理应该首先采用______的方法来解决这一冲突。

(2006下网工)在TCP／IP体系结构中，BGP协议是一种(1)，BGP报文封装在(2)中传送。(1)

(2010下项管)从信息系统的应用来看，制造企业的信息化包括管理体系的信息化、产品研发体系的信息化、以电子商务为目标的信息化。以下______不属于产品研发体系信息化的范畴。

(2014下集管)“十二五”期间，电子政务促进行政体制改革和服务型政府建设的作用更加显著，其发展目标不包括______。

在PowerPoint2010“文件”选项卡中的“新建”命令的功能是建立()

可同时伴有脑积水和脊柱裂的颅脑先天畸形是

治疗肺结核肺阴亏损证，应首选的方剂是

患儿水肿先从眼睑开始，继而四肢，甚则全身浮肿，来势迅速，颜面为甚，皮肤光亮，按之凹陷即起，小便少，或有尿血，并有发热、恶风、肢体酸痛，苔薄白，脉浮。治疗首选方

小蓟善治

Windows的设备管理功能部分支持即插即用功能，下面四条后续说明中有错误的一条是：

蛋白质由不同的氨基酸所组成，其中一部分可以由人体自己合成，被称为（）。

论述十字军运动(十字军东征)发生的背景、过程及其影响。

有以下定义和语句：structstudents{intnum；charname[20]；charc；struct{intgradel；intgrade2；}s；}；structstudentsw，pw；pw=w；下列赋值语

信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中，以下说法正确的是(43)________。

信息安全工程师上午基础知识考试

软考中级

(2012上集管)一个项目经理和他的团队正在使用鱼骨图(Ishikawa图)讨论所发现的一个重大质量问题的原因，这属于质量管理中的______。

(2008下监理)网络计划中的虚工作_______(1)。双代号网络计划中的节点表示_______(2)。(1)

(2005下监理)已经发布实施的标准(包括已确认或修改补充的标准)，经过实施一定时期后，对其内容再次审查，以确保其有效性、先进性和适用性，其周期一般不超过______年。

(2010上集管)某项目组的小组长王某和程序员李某在讨论确定一个功能模块的技术解决方案时发生激烈争执，此时作为项目经理应该首先采用______的方法来解决这一冲突。

(2006下网工)在TCP／IP体系结构中，BGP协议是一种______(1)，BGP报文封装在______(2)中传送。(1)

(2010下项管)从信息系统的应用来看，制造企业的信息化包括管理体系的信息化、产品研发体系的信息化、以电子商务为目标的信息化。以下______不属于产品研发体系信息化的范畴。

(2014下集管)“十二五”期间，电子政务促进行政体制改革和服务型政府建设的作用更加显著，其发展目标不包括______。

在PowerPoint2010“文件”选项卡中的“新建”命令的功能是建立()

可同时伴有脑积水和脊柱裂的颅脑先天畸形是

治疗肺结核肺阴亏损证，应首选的方剂是

患儿水肿先从眼睑开始，继而四肢，甚则全身浮肿，来势迅速，颜面为甚，皮肤光亮，按之凹陷即起，小便少，或有尿血，并有发热、恶风、肢体酸痛，苔薄白，脉浮。治疗首选方

小蓟善治

Windows的设备管理功能部分支持即插即用功能，下面四条后续说明中有错误的一条是：

蛋白质由不同的氨基酸所组成，其中一部分可以由人体自己合成，被称为（）。

论述十字军运动(十字军东征)发生的背景、过程及其影响。

有以下定义和语句：structstudents{intnum；charname[20]；charc；struct{intgradel；intgrade2；}s；}；structstudentsw，*pw；*pw=w；下列赋值语

(2008下监理)网络计划中的虚工作_(1)。双代号网络计划中的节点表示_(2)。(1)

(2006下网工)在TCP／IP体系结构中，BGP协议是一种(1)，BGP报文封装在(2)中传送。(1)

有以下定义和语句：structstudents{intnum；charname[20]；charc；struct{intgradel；intgrade2；}s；}；structstudentsw，pw；pw=w；下列赋值语