风险计算原理可以用下面的范式形式化地加以说明：风险值=R（A，T，V）=R（L（T，V），F（Ia，Va）），以下关于上式各项说明错误的是（）A、R表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性B、L表示威胁利资产脆弱性导致安全事件的可能性C、F表示安全事件发生后造成的损失D、Ia，Va分别表示安全事件作用全部资产的价值与其对应资产的严重程度

题目

风险计算原理可以用下面的范式形式化地加以说明：风险值=R（A，T，V）=R（L（T，V），F（Ia，Va）），以下关于上式各项说明错误的是（）

  • A、R表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性
  • B、L表示威胁利资产脆弱性导致安全事件的可能性
  • C、F表示安全事件发生后造成的损失
  • D、Ia，Va分别表示安全事件作用全部资产的价值与其对应资产的严重程度
相似考题

1.用DA表示总资产的加权平均久期，VA表示总资产的初始值，R为市场利率，当市场利率变动△R时，资产的变化可表示为( )。A．-DA×VA×△R/(1+R)B．-DA×VA/△R×(1+R)C．DA×VA×△R/(1+R)D．DA×VA/△R×(1+R)

2.用DA表示总资产的加权平均久期，VA表示总资产，R为市场利率，当市场利率变动△R时，资产的变化可表示为（ ）。A.DA×VA×△R／（1+R） B.-DA×VA／R×（1+R） C.-DA×VA×△R／（1+R） D.DA×VA／△R×（1+R）

3.王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产：资产A1和资产A2：其中资产A1面临两个主要威胁：威胁T1和威胁T2；而资产A2面临一个主要威胁：威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性：脆弱性V1和脆弱性V2；威胁T2可以利用的资产A1存在的三个脆弱性，脆弱性V3、脆弱性V4和跑弱性V5；威胁T3可以利用的资产A2存在的两个脆弱性：脆弱性V6和脆弱性V7根据上述条件，请问：使用相乘法时，应该为资产A1计算几个风险值（）。A、2B、3C、5D、6

4.用DA表示总资产的加权平均久期，VA表示总资产的初始值，R为市场利率，当市场利率变动△R时，资产的价值变化可表示为( )。A．-DA×VA×△R/(1+R)B．-DA×VA/△R×(1+R)C．DA×VA×△R/(1+R)D．DA×VA/△R×(1+R)

参考答案和解析
正确答案:D
更多“风险计算原理可以用下面的范式形式化地加以说明：风险值=R（A，T，V）=R（L（T，V），F（Ia，Va）），以下关于上式各项说明错误的是（）A、R表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性B、L表示威胁利资产脆弱性导致安全事件的可能性C、F表示安全事件发生后造成的损失D、Ia，Va分别表示安全事件作用全部资产的价值与其对应资产的严重程度”相关问题

  • 第1题：

    剩余风险应该如何计算？（）

    • A、威胁×风险×资产价值
    • B、（威胁×资产价值×脆弱性）×风险
    • C、单次损失值×频率
    • D、（威胁×脆弱性×资产价值）×控制空隙

    正确答案:D

  • 第2题：

    风险值=R（A，T，V）=R（L（T，V），F（Ia，Va））。其中，R表示安全风险计算函数；A表示资产；T表示威胁；V表示（）

    • A、影响
    • B、可能性
    • C、脆弱性
    • D、价值

    正确答案:C

  • 第3题：

    在工艺流程图中，常用设备如换热器、反应器、容器、塔的符号表示顺序是（）。

    • A、“T、V、R、E”；
    • B、“R、F、V、T”；
    • C、“E、R、V、T”；
    • D、“R、V、L、T”。

    正确答案:C

  • 第4题：

    以下哪一项对安全风险的描述是准确的（）。

    • A、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性
    • B、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实
    • C、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性
    • D、安全风险是指资产的脆弱性被威胁利用的情形

    正确答案:C

  • 第5题：

    用DA表示总资产的加权平均久期，VA表示总资产的初始值，R为市场利率，当市场利率变动ΔR时，资产的变化可表示为（　）。

    • A、–[DA×VA×ΔR/(1+R)]
    • B、–[DA×VA/ΔR×(1+R)]
    • C、DA×VA×ΔR/(1+R)
    • D、DA×VA/ΔR×(1+R)

    正确答案:A

  • 第6题：

    单选题
    信息安全等级保护系列标准中的《信息安全风险评估规范》中规定了安全风险的计算方法，风险值＝R（A，T，V）＝R（L（T，V），F（Ia，Va））。其中A表示（）
    A

    资产

    B

    威胁

    C

    脆弱性

    D

    安全事件所作用的资产价值


    正确答案： B
    解析： 暂无解析

  • 第7题：

    单选题
    以下哪个不是风险分析的主要内容（）
    A

    对信息资产进行识别并对资产的价值进行赋值。

    B

    根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响

    C

    根据威胁的属性判断安全事件发生的可能性。

    D

    对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值


    正确答案： C
    解析： 暂无解析

  • 第8题：

    多选题
    安全风险计算模型中，安全风险计算的过程包括（）
    A

    对信息资产进行识别，并对资产赋值

    B

    对威胁进行分析，并对威胁发生的可能性赋值

    C

    识别信息资产的脆弱性，并对脆弱性的严重程度赋值

    D

    根据威胁和脆弱性计算安全事件发生的可能性

    E

    结合信息资产的重要性和该资产发生安全事件的可能性计算信息资产的风险值


    正确答案： E,C
    解析： 暂无解析

  • 第9题：

    多选题
    信息安全等级保护系列标准中的《信息安全风险评估规范》中规定了安全风险的计算方法，风险值＝R（A，T，V）＝R（L（T，V），F（Ia，Va））。其中说法正确的是（）
    A

    R表示安全风险计算函数

    B

    A表示资产

    C

    T表示威胁

    D

    V表示脆弱性

    E

    L表示威胁利用资产的脆弱性造成安全事件发生的可能性


    正确答案： E,A
    解析： 暂无解析

  • 第10题：

    单选题
    风险计算原理可以用下面的范式形式化地加以说明：风险值=R（A，T，V）=R（L（T，V），F（Ia，Va）），以下关于上式各项说明错误的是（）
    A

    R表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性

    B

    L表示威胁利资产脆弱性导致安全事件的可能性

    C

    F表示安全事件发生后造成的损失

    D

    Ia，Va分别表示安全事件作用全部资产的价值与其对应资产的严重程度


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    以下哪个不是风险分析的主要内容？（）
    A

    根据威胁的属性判断安全事件发生的可能性。

    B

    对信息资产进行识别并对资产的价值进行赋值。

    C

    根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。

    D

    对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    用DA表示总资产的加权平均久期，VA表示总资产，R为市场利率，当市场利率变动ΔR时，资产的变化可表示为（　　）。
    A

    DA×VA×ΔR/（1＋R）

    B

    －DA×VA/R×（1＋R）

    C

    －DA×VA×ΔR/（1＋R）

    D

    DA×VA/ΔR×（1＋R）


    正确答案： B
    解析：
    用DA表示总资产的加权平均久期，DL表示总负债的加权平均久期，VA表示总资产，VL表示总负债，R为市场利率，当市场利率变动时，资产和负债的变化可表示为：ΔVA＝－[DA×VA×ΔR/（1＋R）]，ΔVL＝－[DL×VL×ΔR/（1＋R）]。

  • 第13题：

    以下哪个不是风险分析的主要内容（）

    • A、对信息资产进行识别并对资产的价值进行赋值。
    • B、根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响
    • C、根据威胁的属性判断安全事件发生的可能性。
    • D、对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值

    正确答案:C

  • 第14题：

    以下哪个不是风险分析的主要内容？（）

    • A、根据威胁的属性判断安全事件发生的可能性。
    • B、对信息资产进行识别并对资产的价值进行赋值。
    • C、根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
    • D、对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。

    正确答案:A

  • 第15题：

    以下（）是风险分析的主要内容。

    • A、对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
    • B、对信息资产进行识别并对资产的价值进行赋值
    • C、对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
    • D、根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值

    正确答案:A,B,C,D

  • 第16题：

    以下（）是风险分析的主要内容。

    • A、对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
    • B、对信息资产进行识别并对资产的价值进行赋值
    • C、根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响
    • D、对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值

    正确答案:A,B,C,D

  • 第17题：

    判断题
    信息安全等级保护系列标准中的《信息安全风险评估规范》中规定了安全风险的计算方法，风险值＝R（A，T，V）＝R（L（T，V），F（Ia，Va））。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第18题：

    多选题
    以下（）是风险分析的主要内容。
    A

    对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值

    B

    对信息资产进行识别并对资产的价值进行赋值

    C

    根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响

    D

    对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值


    正确答案： D,C
    解析： 暂无解析

  • 第19题：

    单选题
    风险值=R（A，T，V）=R（L（T，V），F（Ia，Va））。其中，R表示安全风险计算函数；A表示资产；T表示威胁；V表示（）
    A

    影响

    B

    可能性

    C

    脆弱性

    D

    价值


    正确答案： D
    解析： 暂无解析

  • 第20题：

    单选题
    信息安全等级保护系列标准中的《信息安全风险评估规范》中规定了安全风险的计算方法，风险值＝R（A，T，V）＝R（L（T，V），F（Ia，Va））。其中（）表示安全风险计算函数
    A

    A

    B

    R

    C

    T

    D

    V


    正确答案： B
    解析： 暂无解析

  • 第21题：

    单选题
    用DA表示总资产的加权平均久期，VA表示总资产的初始值，R为市场利率，当市场利率变动ΔR时，资产的变化可表示为（　）。
    A

    –[DA×VA×ΔR/(1+R)]

    B

    –[DA×VA/ΔR×(1+R)]

    C

    DA×VA×ΔR/(1+R)

    D

    DA×VA/ΔR×(1+R)


    正确答案： D
    解析： 本题考查久期分析法的相关知识。

  • 第22题：

    判断题
    信息安全等级保护系列标准中的《信息安全风险评估规范》中规定了安全风险的计算方法，风险值＝R（A，T，V）＝R（L（T，V），F（Ia，Va））。其中T表示脆弱性
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第23题：

    单选题
    王工是某某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产：资产A1和资产A2；其中资产A1面临两个主要威胁，威胁T1和威胁T2；而资产A2面临一个主要威胁，威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2可以利用的资产A1存在的三个脆弱性，脆弱性V3、脆弱性V4和脆弱性V5；威胁T3可以利用的资产A2存在的两个脆弱性；脆弱性V6和脆弱性V7.根据上述条件，请问：使用相乘法时，应该为资产A1计算几个风险值（）
    A

    2

    B

    3

    C

    5

    D

    6


    正确答案： C
    解析： 暂无解析

相关内容