要成功实施信息系统安全管理并进行维护，应首先对系统的______进行评估鉴定。 A．风险 B．资产 C．威胁 D．脆弱性

admin2012-02-19 46

问题要成功实施信息系统安全管理并进行维护，应首先对系统的______进行评估鉴定。
A．风险
B．资产
C．威胁
D．脆弱性

选项 A、
B、
C、
D、

答案D

解析威胁可以看成从系统外部对系统产生的作用，而导致系统功能及目标受阻的所有现象。而脆弱性则可以看成是系统内部的薄弱点。脆弱性是客观存在的，脆弱性本身没有实际的伤害，但威胁可以利用脆弱性发挥作用。而且，系统本身的脆弱性仍然会带来一些风险。

转载请注明原文地址:https://www.kaotiyun.com/show/lRGZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

Refertotheexhibit．Whichswitchprovidesthespanning-treedesignatedportroleforthenetworksegmentthatservicesthepri
论IT服务团队建设与管理IT服务团队人员的岗位包括管理岗、技术岗和操作岗，都需要较高的服务意识，一个运维项目的成功离不开一个好的团队，团队管理在项目实施过程中起着非常重要的作用。在工作中，项目管理师要跟踪个人和团队的执行情况，提供反馈和协调变更，以此来提
李涛是某公司一名技术骨干，沟通能力比较强，因此项目部张经理委派他担任一个中等项目的项目经理。李涛负责的项目有以下特点：(1)项目刚刚完成立项，从项目的技术可行性分析预计规模为100人月，涉及5个需求部门。(2)项目涉及与合作方的实时联机交易和批量文件交
赵工接到公司派发的级别是P3的CASE，此CASE是更换一台存储设备的控制器；赵工到达某企业客户现场后，因机房经常去，比较熟，仅电话告知己到现场；便直接带着备件进入机房，看到现场果然有一台控制器告警灯亮，因此部件是冗余部件，可在线更换，故将带有告警灯的控制
某大型国有企业主要从事无线电频谱管理、无线电台站管理、无线电监测、无线电设备管理、无线电管理信息化等业务技术工作，随着业务的不断深入，信息系统已经逐步成为中心开展业务工作、提高管理水平的重要手段。目前由中心信息管理处负责运行维护的信息系统涉及内、外网网络、
IT外包是指企业将其IT部门的职能全部或部分外包给专业的第三方管理，集中精力发展企业的核心业务。选择IT外包服务能够为企业带来诸多的好处，如将计算机系统维护工作外包可解决人员不足(或没有)的问题；将应用系统和业务流程外包，可使企业用较低的投入获得较高的信息
某信息系统运维公司A中标某信息中心IT运维平台开发项目，公司A任命技术经验比较丰富的小李为系统规划与管理师负责该项目的运维情况，小李认为自己技术能力很强，所以并没有很在意质量方面的规划，也没有详细看SLA协议，仅仅粗略地分配了一下任务就感觉万事大吉了。
2018年3月，一家名为Cambridge．Analytica的数据分析公司通过一个应用程序收集了5000万Facebook用户的个人信息，该应用程序详细描述了用户的个性、社交网络以及在平台上的参与度。尽管CambridgeAnalytica公司声称它只
以下关于在IPv6中任意播地址的叙述中，错误的是______。
()不属于电子邮件协议。

随机试题

有关输卵管癌的转移途径，正确的说法是：
患者，男，37岁，朝鲜族，有经常食生鱼史，近日体检发现肝功轻度异常，肝炎病毒血清学检查均阴性，血常规检查白细胞轻度升高，E30%，该患者最可能的诊断是
根据《安全生产违法行为行政处罚办法》，县级人民政府安全生产监督管理部门处以罚款______、责令停产停业、停产停业整顿的行政处罚的，应当自做出行政处罚之日起______内报市(地)级人民政府安全生产监督管理部门备案。
进行波分复用设备测试时，光监测信道的光功率和工作波长及偏差是()的主要测试项目。
按照中国保险条款的规定，一切险的责任范围是指()再加上一般外来原因所致的全部或部分损失。
企业通过提供劳务取得存货的成本，按提供劳务人员的直接人工和其他直接费用以及可归属于该存货的间接费用确定。()
下列法律责任形式，属于刑事责任的是()。
通过报刊、互联网、政府机关、会议资料等方式整编而成的信息又叫()。
按照一定的标准，可把化学学科专业知识分为陈述性知识、程序性知识和策略性知识。下列说法正确的是()。
下列哪一项不属于行政强制执行的方式()。

最新回复(0)

要成功实施信息系统安全管理并进行维护，应首先对系统的______进行评估鉴定。 A．风险 B．资产 C．威胁 D．脆弱性

信息系统项目管理师上午综合知识考试

软考高级

Refertotheexhibit．Whichswitchprovidesthespanning-treedesignatedportroleforthenetworksegmentthatservicesthepri

2018年3月，一家名为Cambridge．Analytica的数据分析公司通过一个应用程序收集了5000万Facebook用户的个人信息，该应用程序详细描述了用户的个性、社交网络以及在平台上的参与度。尽管CambridgeAnalytica公司声称它只

以下关于在IPv6中任意播地址的叙述中，错误的是______。

()不属于电子邮件协议。

有关输卵管癌的转移途径，正确的说法是：

患者，男，37岁，朝鲜族，有经常食生鱼史，近日体检发现肝功轻度异常，肝炎病毒血清学检查均阴性，血常规检查白细胞轻度升高，E30%，该患者最可能的诊断是

根据《安全生产违法行为行政处罚办法》，县级人民政府安全生产监督管理部门处以罚款______、责令停产停业、停产停业整顿的行政处罚的，应当自做出行政处罚之日起______内报市(地)级人民政府安全生产监督管理部门备案。

进行波分复用设备测试时，光监测信道的光功率和工作波长及偏差是()的主要测试项目。

按照中国保险条款的规定，一切险的责任范围是指()再加上一般外来原因所致的全部或部分损失。

企业通过提供劳务取得存货的成本，按提供劳务人员的直接人工和其他直接费用以及可归属于该存货的间接费用确定。()

下列法律责任形式，属于刑事责任的是()。

通过报刊、互联网、政府机关、会议资料等方式整编而成的信息又叫()。

按照一定的标准，可把化学学科专业知识分为陈述性知识、程序性知识和策略性知识。下列说法正确的是()。

下列哪一项不属于行政强制执行的方式()。

根据《安全生产违法行为行政处罚办法》，县级人民政府安全生产监督管理部门处以罚款、责令停产停业、停产停业整顿的行政处罚的，应当自做出行政处罚之日起内报市(地)级人民政府安全生产监督管理部门备案。