更多“风险评估分为哪两种形式()A、自评估和他人评估B、集中评估和个体评估C、集中评估和自评估D、自评估和检查评估”相关问题
  • 第1题:

    风险评估按照评估者的不同可以分为自评和第三方评估。这两种评估方式最本质的差别是什么?()

    • A、评估结果的客观性
    • B、评估工具的专业程度
    • C、评估人员的技术能力
    • D、评估报告的形式

    正确答案:A

  • 第2题:

    风险评估按照评估者的不同可以分为自评估和第三方评估,这两种评估方式最本质的差别是什么?()

    • A、评估结果的客观性
    • B、评估工具的专业程度
    • C、评估人员的技术能力
    • D、评估报告的形式

    正确答案:A

  • 第3题:

    根据国家风险评估有关标准,采取以自评估为主,()和()为辅的方式,在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。

    • A、运行评估
    • B、委托评估
    • C、检查评估
    • D、阶段评估

    正确答案:B,C

  • 第4题:

    ()是信息科技风险管理部门分别对银信中心、银信分中心和大集中上线农合机构开展的整体信息科技风险检查评估、信息资产风险检查评估和专项信息科技风险检查评估。

    • A、第三方评估
    • B、检查评估
    • C、自评估
    • D、监督评估

    正确答案:B

  • 第5题:

    信息安全风险评估根据评估发起者的不同,可以分为()。

    • A、检查评估
    • B、第三方评估
    • C、自评估
    • D、第二方评估

    正确答案:A,C

  • 第6题:

    多选题
    信息安全风险评估分为哪几种?()
    A

    单位评估

    B

    自评估

    C

    检查评估

    D

    部门评估


    正确答案: B,D
    解析: 暂无解析

  • 第7题:

    单选题
    学校绩效评估按性质分类,可以分为()
    A

    定性评估和定量评估

    B

    绝对标准评估和相对标准评估

    C

    他人评估和自我评估

    D

    定期评估和不定期评估


    正确答案: C
    解析: 暂无解析

  • 第8题:

    单选题
    ()是银信中心信息科技部门、业务部门及、大集中上线农合机构自行开展的信息科技风险评估。
    A

    第三方评估

    B

    检查评估

    C

    自评估

    D

    监督评估


    正确答案: A
    解析: 暂无解析

  • 第9题:

    单选题
    按性质分类,学校绩效评估可以分为()
    A

    绝对标准评估和相对标准评估

    B

    定量评估和定性评估

    C

    直接评估和间接评估

    D

    个人评估和他人评估


    正确答案: A
    解析: 暂无解析

  • 第10题:

    单选题
    ()是信息科技风险管理部门分别对银信中心、银信分中心和大集中上线农合机构开展的整体信息科技风险检查评估、信息资产风险检查评估和专项信息科技风险检查评估。
    A

    第三方评估

    B

    检查评估

    C

    自评估

    D

    监督评估


    正确答案: B
    解析: 暂无解析

  • 第11题:

    单选题
    信息系统安全风险评估的形式分为()
    A

    委托评估和自评估

    B

    第三方评估和自评估

    C

    检查评估和自评估

    D

    检查评估和非检查评估


    正确答案: A
    解析: 暂无解析

  • 第12题:

    单选题
    风险评估按照评估者的不同可以分为自评和第三方评估。这两种评估方式最本质的差别是什么?()
    A

    评估结果的客观性

    B

    评估工具的专业程度

    C

    评估人员的技术能力

    D

    评估报告的形式


    正确答案: D
    解析: 暂无解析

  • 第13题:

    为了解风险和控制风险,应当及时进行风险评估活动,我国有关文件指出:风险评估的工作形式可分为自评估和检查评估两种,关于自评估,下面选项中描述错误的是()。

    • A、自评估是由信息系统拥有、运营或使用单位发起的对本单位信息系统进行的风险评估
    • B、自评估应参照相应标准、依据制定的评估方案和评估准则,结合系统特定的安全要求实施
    • C、自评估应当是由发起单位自行组织力量完成,而不应委托社会风险评估服务机构来实施
    • D、周期性的自评估可以在评估流程上适当简化,如重点针对上次评估后系统变化部分进行

    正确答案:C

  • 第14题:

    信息安全风险评估分为哪几种?()

    • A、单位评估
    • B、自评估
    • C、检查评估
    • D、部门评估

    正确答案:B,C

  • 第15题:

    ()是银信中心信息科技部门、业务部门及、大集中上线农合机构自行开展的信息科技风险评估。

    • A、第三方评估
    • B、检查评估
    • C、自评估
    • D、监督评估

    正确答案:C

  • 第16题:

    按性质分类,学校绩效评估可以分为()

    • A、绝对标准评估和相对标准评估
    • B、定量评估和定性评估
    • C、直接评估和间接评估
    • D、个人评估和他人评估

    正确答案:B

  • 第17题:

    多选题
    根据评估实施者的不同,将风险评估形式分为()两大类
    A

    基线评估

    B

    自评估

    C

    详细评估

    D

    他评估

    E

    系统评估


    正确答案: C,D
    解析: 暂无解析

  • 第18题:

    多选题
    在规划评估中,科学合理评估方法有(  )。
    A

    全面评估和抽查评估相结合

    B

    综合评估和专题评估相结合

    C

    定量评估为主,定性评估为辅

    D

    过程评估和效果评估相结合

    E

    自评估和第三方评估相结合


    正确答案: A,B
    解析:

  • 第19题:

    单选题
    信息安全风险评估分为自评估和检查评估两种形式。下列描述不正确的是:()
    A

    信息安全风险评估应以自评估为主,自评估和检查评估相互结合、互为补充。

    B

    检查评估可在自评估实施的基础上,对关键环节或重点内容实施抽样评估。

    C

    检查评估也可委托风险评估服务技术支持方实施,但评估结果仅对检查评估的发起单位负责。

    D

    检查评估是指信息系统上级管理部门组织有关职能部门开展的风险评估。


    正确答案: C
    解析: 暂无解析

  • 第20题:

    单选题
    根据《关于开展信息安全风险评估工作的意见》的规定,错误的是()
    A

    信息安全风险评估分自评估、检查评估两形式。应以检查评估为主,自评估和检查评估相互结合、互为补充

    B

    信息安全风险评估工作要按照“严密组织、规范操作、讲求科学、注重实效”的原则开展

    C

    信息安全风险评估应贯穿于网络和信息系统建设运行的全过程

    D

    开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导


    正确答案: C
    解析: 暂无解析

  • 第21题:

    判断题
    根据评估实施者的不同,将风险评估形式分为自评估和他评估两大类
    A

    B


    正确答案:
    解析: 暂无解析

  • 第22题:

    多选题
    根据国家风险评估有关标准,采取以自评估为主,()和()为辅的方式,在信息系统方案设计、建设投产和运行维护各个阶段实施必要的风险评估。
    A

    运行评估

    B

    委托评估

    C

    检查评估

    D

    阶段评估


    正确答案: B,A
    解析: 暂无解析

  • 第23题:

    多选题
    信息安全风险评估根据评估发起者的不同,可以分为()。
    A

    检查评估

    B

    第三方评估

    C

    自评估

    D

    第二方评估


    正确答案: C,B
    解析: 暂无解析