在信息安全风险中，以下哪个说法是正确的（）。A、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性B、安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本C、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性D、信息系统的风险在实施了安全措施后可以降为零

题目

在信息安全风险中，以下哪个说法是正确的（）。

  • A、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性
  • B、安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本
  • C、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性
  • D、信息系统的风险在实施了安全措施后可以降为零
相似考题

1.信息安全风险评估是从风险管理的角度,运用科学的手段,系统的分析网络与信息系统所面临的威胁及其存在的脆弱性,信息安全风险评估基本要素包括()。A、C(Constrains)：约束B、A(Asset)：资产C、T(Threat)：威胁D、V(Vulnerability)：脆弱性

2.信息安全风险评估是信息安全保障体系过程中的重要的评价方法和决策机制，大致要经历准备、资产识别、威胁识别、已有安全措施的确认、风险识别、风险评估结果记录等几个流程。()

3.风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素不包括?（ ） A.要保护的信息资产 B.信息资产的脆弱性 C.信息资产面临的威胁 D.已经度过的风险

4.信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量,是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中,以下说法正确的是( )。A.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性C.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对 这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性D.信息系统的风险在实施了安全措施后可以降为零

更多“在信息安全风险中，以下哪个说法是正确的（）。A、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性B、安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本C、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性D、信息系统的风险在实施了安全措施后可以降为零”相关问题

  • 第1题：

    规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下（）中的输出结果。

    • A、风险评估准备
    • B、风险要素识别
    • C、风险分析
    • D、风险结果判定

    正确答案:B

  • 第2题：

    风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素主要包括（）

    • A、要保护的信息资产
    • B、信息资产的脆弱性
    • C、信息资产面临的威胁
    • D、存在的可能风险
    • E、安全防护措施

    正确答案:A,B,C,D,E

  • 第3题：

    在信息安全风险中，以下哪个说法是正确的（）

    • A、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
    • B、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性
    • C、安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本
    • D、信息系统的风险在实施了安全措施后可以降为零

    正确答案:A

  • 第4题：

    在实施信息安全风险评估时，需要对资产的价值进行识别、分类和赋值，关于资产价值的评估，以下选项中正确的是（）

    • A、资产的价值指采购费用
    • B、资产的价值指维护费用
    • C、资产的价值与其重要性密切相关
    • D、资产的价值无法估计

    正确答案:C

  • 第5题：

    根据《国家电网公司信息系统安全风险评估实施细则（试行）》，在风险评估中，资产评估包含信息资产（）、资产赋值等内容。

    • A、识别
    • B、安全要求识别
    • C、安全
    • D、实体

    正确答案:A

  • 第6题：

    信息安全风险评估的基本要素有（）。

    • A、需保护的信息资产
    • B、存在的可能风险
    • C、信息资产的脆弱性
    • D、信息资产面临的威胁

    正确答案:A,B,C,D

  • 第7题：

    多选题
    信息安全风险评估中的风险分析中要涉及（）三个基本要素。
    A

    资产

    B

    威胁

    C

    脆弱性

    D

    保密


    正确答案： B,A
    解析： 暂无解析

  • 第8题：

    多选题
    风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素主要包括（）
    A

    要保护的信息资产

    B

    信息资产的脆弱性

    C

    信息资产面临的威胁

    D

    存在的可能风险

    E

    安全防护措施


    正确答案： D,E
    解析： 暂无解析

  • 第9题：

    多选题
    信息安全风险评估的基本要素有（）。
    A

    信息资产的脆弱性

    B

    存在的可能风险

    C

    需保护的信息资产

    D

    信息资产面临的威胁


    正确答案： A,D
    解析： 暂无解析

  • 第10题：

    判断题
    风险评估要素关系模型中，残余风险属于风险评估的基本要素之一
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第11题：

    单选题
    风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素不包括（）
    A

    要保护的信息资产

    B

    信息资产的脆弱性

    C

    信息资产面临的威胁

    D

    运维风险


    正确答案： A
    解析： 暂无解析

  • 第12题：

    判断题
    风险评估要素关系模型中，残余风险属于风险评估的基本要素相关的属性之一
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第13题：

    风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素不包括（）

    • A、要保护的信息资产
    • B、信息资产的脆弱性
    • C、信息资产面临的威胁
    • D、运维风险

    正确答案:D

  • 第14题：

    以下哪些是安全风险评估实施流程中所涉及的关键部分（）。

    • A、风险评估准备
    • B、资产识别、脆弱性识别、威胁识别
    • C、已有安全措施确认，风险分析
    • D、网络安全整改

    正确答案:A,B,C

  • 第15题：

    信息安全风险评估的基本要素有（）。

    • A、信息资源面临威胁
    • B、信息资源的脆弱性
    • C、需保护的信息资产
    • D、存在的可能风险

    正确答案:A,B,C,D

  • 第16题：

    规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，按照规范的风险评估实施流程，下面哪个文档是“风险要素识别”阶段输出的文档。（）

    • A、《风险评估方案》
    • B、《需要保护的资产清单》
    • C、《风险计算报告》
    • D、《风险程度等级列表》

    正确答案:B

  • 第17题：

    信息安全风险评估中的风险分析中要涉及（）三个基本要素。

    • A、资产
    • B、威胁
    • C、脆弱性
    • D、保密

    正确答案:A,B,C

  • 第18题：

    哪些是风险要素及属性之间存在的关系（）

    • A、业务战略依赖资产去实现
    • B、资产价值越大则其面临的风险越小
    • C、风险不可能也没有必要降为零，在实施了安全措施后还会有残留下来的风险
    • D、脆弱性是未被满足的安全需求，威胁要通过利用脆弱性来危害资产，从而形成风险

    正确答案:A,C,D

  • 第19题：

    多选题
    哪些是风险要素及属性之间存在的关系（）
    A

    业务战略依赖资产去实现

    B

    资产价值越大则其面临的风险越小

    C

    风险不可能也没有必要降为零，在实施了安全措施后还会有残留下来的风险

    D

    脆弱性是未被满足的安全需求，威胁要通过利用脆弱性来危害资产，从而形成风险


    正确答案： C,B
    解析： 暂无解析

  • 第20题：

    单选题
    规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下（）中的输出结果。
    A

    风险评估准备

    B

    风险要素识别

    C

    风险分析

    D

    风险结果判定


    正确答案： C
    解析： 暂无解析

  • 第21题：

    多选题
    风险评估要素关系模型中，下列说法正确的是（）
    A

    业务战略依赖于资产去完成

    B

    资产的价值越大则风险越大

    C

    风险是由威胁发起的，威胁越大则风险越大

    D

    脆弱性使资产暴露，是未被满足的安全需求

    E

    安全措施可以抗击威胁，降低风险，减弱安全事件的影响


    正确答案： C,B
    解析： 暂无解析

  • 第22题：

    单选题
    在实施信息安全风险评估时，需要对资产的价值进行识别、分类和赋值，关于资产价值的评估，以下选项中正确的是（）
    A

    资产的价值指采购费用

    B

    资产的价值指维护费用

    C

    资产的价值与其重要性密切相关

    D

    资产的价值无法估计


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    在信息安全风险中，以下哪个说法是正确的（）。
    A

    风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性

    B

    安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本

    C

    风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性

    D

    信息系统的风险在实施了安全措施后可以降为零


    正确答案： B
    解析： 暂无解析

  • 第24题：

    多选题
    信息安全风险评估的基本要素有（）。
    A

    信息资源面临威胁

    B

    信息资源的脆弱性

    C

    需保护的信息资产

    D

    存在的可能风险


    正确答案： D,C
    解析： 暂无解析

相关内容