风险管理根据风险评估的结果，从(68)三个层面采取相应的安全控制措施。

admin2018-04-11 79

问题风险管理根据风险评估的结果，从(68)三个层面采取相应的安全控制措施。

选项 A、管理、组织与技术
B、策略、组织与技术
C、策略、管理与技术
D、管理、技术与运行

答案D

解析本题考查“风险管理”与“风险评估”的关系。
风险管理是指识别、评估、降低风险到可接受的程度，并实施适当机制控制风险保持在此程度之内的过程。
风险评估的目的是确定信息系统的安全保护等级以及信息系统在现有条件下的安全保障能力级别，进而确定信息系统的安全保护需求。
风险管理则根据风险评估的结果从管理(包括策略与组织)、技术、运行三个层面采取相应的安全控制措施，提高信息系统的安全保障能力级别，使得信息系统的安全保障能力级别高于或等于信息系统的安全保护等级。

转载请注明原文地址:https://www.kaotiyun.com/show/P3UZ777K

本试题收录于：信息系统管理工程师上午基础知识考试题库软考中级分类

信息系统管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

风险管理根据风险评估的结果，从(68)三个层面采取相应的安全控制措施。

信息系统管理工程师上午基础知识考试

软考中级

在制订进度计划时，鲍某可能会采取哪些措施使制订的进度计划满足客户的要求?在项目实施过程中，负责售前工作的李某应继续承担哪些工作?

结合你的项目管理经验，分析导致以上问题的主要原因是什么。谨慎且清晰的计划能够提高风险管理过程的成功率。项目经理老许在风险管理规划阶段应该明确哪些相关问题?

划分虚拟局域网(VLAN)有多种方式，不正确的划分方式是(62)。

甲软件公司将其开发的商业软件著作权经约定合法转让给乙股份有限公司，随后自行对原软件作品提高和改善，形成新版本进行销售。甲软件公司的行为(17)。

利用ARP的协议漏洞，通过伪造IP地址和MAC地址发送大量虚假ARP报文，导致网络用户上网不稳定，甚至网络短时瘫痪。这种攻击行为属于(2)。

“历史不过是追求自己目的的人的活动而已。”这句话表明()。

《中华人民共和国海关法》规定：海关多征的税款，海关发现后应当立即退还；纳税义务人自缴纳税款之日起()内，可以要求海关退还。

关于平均资本成本权数的确定，下列说法不正确的是()。

内部员工公关应该以内部员工为中心，重点做好()等工作。

()令移动用户在改换移动电话运营公司时，仍可保留原有的移动电话号码，这有助于增强移动业务市场的竞争性。

在4位有效信息上增加3位校验位后得到码长7位的海明校验码，它的检、纠错能力是()。

In1999,thepriceofoilhoveredaround$16abarrel.By2008,ithad【1】the$100abarrelmark.Thereasonsforthesurge【2】fro

Whilethemissionofpublicschoolshasexpandedbeyondeducationtoincludesocialsupportandextra-curricularactivities,the

在数据流图(DFd)中，带有名字的箭头表示_______。