信息安全风险评估是依照科学的风险管理程序和方法，充分地对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求，提出有效的安全措施，达到最大限度减少风险、降低危害和确保系统安全运行的目的。风险评估的过程包括(43)

admin2020-04-30 85

问题信息安全风险评估是依照科学的风险管理程序和方法，充分地对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求，提出有效的安全措施，达到最大限度减少风险、降低危害和确保系统安全运行的目的。风险评估的过程包括(43)________________四个阶段。

选项 A、风险评估准备、漏洞检测、风险计算和风险等级评价
B、资产识别、漏洞检测、风险计算和风险等级评价
C、风险评估准备、风险因素识别、风险程度分析和风险等级评价
D、资产识别、风险因素识别、风险程度分析和风险等级评价

答案C

解析本题考查风险评估基本概念。风险评估是组织确定信息安全需求的过程，包括风险评估准备、风险因素识别、风险程度分析和风险等级评价。

转载请注明原文地址:https://www.kaotiyun.com/show/KMTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师上午基础知识考试

软考中级

(2011下项管)下列描述中，______不是软件体系结构研究的内容。

(2008下项管)M公司为多个行业编写客户账目管理软件，张某是该公司的项目经理。现在有一个客户要求进行范围变更，______不是此变更所关注的。

(2013上集管)某企业的管理系统已进入试运行阶段，公司领导在试用该系统时认为他使用的出差报销表格的栏目设置不合理，便电话要求负责系统建设的项目经理修改，根据变更管理的要求，项目经理正确的做法是______。

(2009上项管)某电子政务信息化建设项目的项目经理得知一项新的政府管理方面的要求将会引起该项目范围的变更，为此，项目经理应该首先______。

(2005上项管)当评估项目的成本绩效数据时，根据数据与基线的偏差程度将作出不同的反应。例如，10％的偏差可能不需作出反应，而100％的偏差将需要进行调查，对成本偏差的判断会使用______。

(2010上项管)下列选项中，项目经理进行成本估算时不需要考虑的因素是______。

(2007上监理)利用数据统计方法控制质量的过程有：①进行统计分析；②判断质量问题；③收集整理质量数据；④拟订改进质量的措施；⑤分析影响质量的因素。其步骤是______。

(2009下集管)合同一旦签署了就具有法律约束力，除非______。

我国的货币政策目标除了保持货币币值的稳定，还包括了

患者，女性，25岁。行吸宫术，护士对其进行了健康教育，如果患者说出下列哪项术后注意事项，说明健康教育是有效的

不同的职业有不同的职业特点，但公平公正的基本要求是()。

下列被称为鱼鳞天的是()

唐代的三大司法机构不包括()。

控制器是计算机的控制部件，它完成对【】的解释和执行。

有以下程序#includemain(){intn,p=NULL;p=&n;printf("Inputn:");scanf("%d",&p);printf("outputn:");printf("%d\n",p);}该程序试

Heworked______athistaskforweeksbeforehefeltsatisfiedthattheresultswouldjustifyhislongeffort.

Whenwethinkofoil,thepartoftheworldthatcomestomindfirstmaybetheMiddleEast.But【B1】______developmenttakesplac

A、Youcanbuytwobookcasesfor$14.95.B、Youcanbuyonebookcasefor$7.50today.C、Youcanbuytwobookcasesfor$9.90eac

信息安全工程师上午基础知识考试

软考中级

(2011下项管)下列描述中，______不是软件体系结构研究的内容。

(2008下项管)M公司为多个行业编写客户账目管理软件，张某是该公司的项目经理。现在有一个客户要求进行范围变更，______不是此变更所关注的。

(2013上集管)某企业的管理系统已进入试运行阶段，公司领导在试用该系统时认为他使用的出差报销表格的栏目设置不合理，便电话要求负责系统建设的项目经理修改，根据变更管理的要求，项目经理正确的做法是______。

(2009上项管)某电子政务信息化建设项目的项目经理得知一项新的政府管理方面的要求将会引起该项目范围的变更，为此，项目经理应该首先______。

(2005上项管)当评估项目的成本绩效数据时，根据数据与基线的偏差程度将作出不同的反应。例如，10％的偏差可能不需作出反应，而100％的偏差将需要进行调查，对成本偏差的判断会使用______。

(2010上项管)下列选项中，项目经理进行成本估算时不需要考虑的因素是______。

(2007上监理)利用数据统计方法控制质量的过程有：①进行统计分析；②判断质量问题；③收集整理质量数据；④拟订改进质量的措施；⑤分析影响质量的因素。其步骤是______。

(2009下集管)合同一旦签署了就具有法律约束力，除非______。

我国的货币政策目标除了保持货币币值的稳定，还包括了

患者，女性，25岁。行吸宫术，护士对其进行了健康教育，如果患者说出下列哪项术后注意事项，说明健康教育是有效的

不同的职业有不同的职业特点，但公平公正的基本要求是()。

下列被称为鱼鳞天的是()

唐代的三大司法机构不包括()。

控制器是计算机的控制部件，它完成对【】的解释和执行。

有以下程序#includemain(){intn,*p=NULL;*p=&n;printf("Inputn:");scanf("%d",&p);printf("outputn:");printf("%d\n",p);}该程序试

Heworked______athistaskforweeksbeforehefeltsatisfiedthattheresultswouldjustifyhislongeffort.

Whenwethinkofoil,thepartoftheworldthatcomestomindfirstmaybetheMiddleEast.But【B1】______developmenttakesplac

A、Youcanbuytwobookcasesfor$14.95.B、Youcanbuyonebookcasefor$7.50today.C、Youcanbuytwobookcasesfor$9.90eac

有以下程序#includemain(){intn,p=NULL;p=&n;printf("Inputn:");scanf("%d",&p);printf("outputn:");printf("%d\n",p);}该程序试