单选题在脆弱性评估中，脆弱性主要从（）和管理两个方面进行评估A 人员B 设备C 技术D 战略目标

题目
单选题
在脆弱性评估中，脆弱性主要从（）和管理两个方面进行评估
A

人员

B

设备

C

技术

D

战略目标

相似考题

1.新技术新业务信息安全评估中风险公式的计算为()。A.影响范围*威胁*脆弱性B.影响范围*信息泄露*脆弱性C.信息泄露*篡改*脆弱性D.影响范围*信息泄露*篡改

2.SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）A、评估威胁、评估脆弱性、评估影响B、评估威胁、评估脆弱性、评估安全风险C、评估威胁、评估脆弱性、评估影响、评估安全风险D、评估威胁、评估脆弱性、评估影响、验证和证实安全

3.国家电网公司信息系统风险评估的主要内容包括（）评估、威胁评估、脆弱性评估和现有安全措施评估。A、资产B、人员C、管理D、技术

4.风险评估实施案例(1)资产评估(2)资产识别(3)威胁评估(4)脆弱性评估。()

更多“单选题在脆弱性评估中，脆弱性主要从（）和管理两个方面进行评估A 人员B 设备C 技术D 战略目标”相关问题

  • 第1题：

    脆弱性识别主要从（）和管理两个方面进行。

    • A、技术
    • B、物理
    • C、威胁
    • D、端口扫描

    正确答案:A

  • 第2题：

    风险评估的三个要素（）？

    • A、组织，技术和信息
    • B、硬件，软件和人
    • C、政策，结构和技术
    • D、资产，威胁和脆弱性

    正确答案:D

  • 第3题：

    在风险评估过程中，风险评估的三个要素是什么？（）

    • A、政策，结构和技术
    • B、组织，技术和信息
    • C、硬件，软件和人
    • D、资产，威胁和脆弱性

    正确答案:D

  • 第4题：

    SSE—CMM工程过程区域中的风险过程包含哪些过程区域？（）

    • A、评估威胁、评估脆弱性、评估影响
    • B、评估威胁、评估脆弱行、评估安全风险
    • C、评估威胁、评估脆弱性、评估影响、评估安全风险
    • D、评估威胁、评估脆弱性、评估影响、验证和证实安全

    正确答案:C

  • 第5题：

    风险评估包括（）

    • A、资产评估
    • B、脆弱性评估
    • C、威胁评估
    • D、以上都是

    正确答案:D

  • 第6题：

    风险评估不包括以下哪项:（）

    • A、资产评估
    • B、脆弱性评估
    • C、威胁评估
    • D、业务稳定性评估

    正确答案:D

  • 第7题：

    单选题
    风险评估不包括（）
    A

    资产评估

    B

    脆弱性评估

    C

    威胁评估

    D

    安全性评估


    正确答案： C
    解析： 暂无解析

  • 第8题：

    单选题
    在脆弱性评估中，脆弱性主要从技术和（）两个方面进行评估
    A

    管理

    B

    设备

    C

    技术

    D

    战略目标


    正确答案： A
    解析： 暂无解析

  • 第9题：

    单选题
    风险评估的首要任务是（）。
    A

    资产识别

    B

    威胁评估

    C

    脆弱性评估

    D

    确定风险值


    正确答案： C
    解析： 暂无解析

  • 第10题：

    单选题
    风险评估的三个要素是（）
    A

    政策，结构和技术

    B

    组织，技术和信息

    C

    硬件，软件和人

    D

    资产，威胁和脆弱性


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    风险评估不包括以下哪项:（）
    A

    资产评估

    B

    脆弱性评估

    C

    威胁评估

    D

    业务稳定性评估


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    SSE—CMM工程过程区域中的风险过程包含哪些过程区域？（）
    A

    评估威胁、评估脆弱性、评估影响

    B

    评估威胁、评估脆弱行、评估安全风险

    C

    评估威胁、评估脆弱性、评估影响、评估安全风险

    D

    评估威胁、评估脆弱性、评估影响、验证和证实安全


    正确答案： B
    解析： 暂无解析

  • 第13题：

    国家电网公司信息系统风险评估的主要内容包括（）。

    • A、资产评估、威胁评估、脆弱性评估和现有安全设备配置评估。
    • B、资产评估、应用评估、脆弱性评估和现有安全措施评估。
    • C、资产评估、威胁评估、脆弱性评估和现有安全措施评估。
    • D、资产评估、性能评估、威胁评估、脆弱性评估。

    正确答案:C

  • 第14题：

    风险评估包括以下哪些部分（）

    • A、安全需求分析
    • B、资产评估
    • C、脆弱性评估
    • D、威胁评估

    正确答案:B,C,D

  • 第15题：

    关于技术脆弱性管理，以下说法正确的是（）

    • A、技术脆弱性应单独管理，与事件管理没有关联
    • B、了解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越小
    • C、针对技术脆弱性的补丁安装应按变更管理进行控制
    • D、及时安装针对技术脆弱性的所有补丁是应对脆弱性相关风险的最佳途径

    正确答案:C

  • 第16题：

    风险评估不包括（）

    • A、资产评估
    • B、脆弱性评估
    • C、威胁评估
    • D、安全性评估

    正确答案:D

  • 第17题：

    风险评估的三个要素是（）

    • A、政策，结构和技术
    • B、组织，技术和信息
    • C、硬件，软件和人
    • D、资产，威胁和脆弱性

    正确答案:D

  • 第18题：

    单选题
    风险评估包括（）
    A

    资产评估

    B

    脆弱性评估

    C

    威胁评估

    D

    以上都是


    正确答案： D
    解析： 暂无解析

  • 第19题：

    单选题
    关于技术脆弱性管理，以下说法正确的是（）
    A

    技术脆弱性应单独管理，与事件管理没有关联

    B

    了解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越小

    C

    针对技术脆弱性的补丁安装应按变更管理进行控制

    D

    及时安装针对技术脆弱性的所有补丁是应对脆弱性相关风险的最佳途径


    正确答案： D
    解析： 暂无解析

  • 第20题：

    判断题
    在分析单位信息系统面临风险的脆弱性时，主要从以下两个方面考虑：技术脆弱性和管理脆弱性。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第21题：

    单选题
    风险评估的三个要素（）？
    A

    组织，技术和信息

    B

    硬件，软件和人

    C

    政策，结构和技术

    D

    资产，威胁和脆弱性


    正确答案： C
    解析： 暂无解析

  • 第22题：

    单选题
    脆弱性识别主要从（）和管理两个方面进行。
    A

    技术

    B

    物理

    C

    威胁

    D

    端口扫描


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    在脆弱性评估中，脆弱性主要从（）和管理两个方面进行评估
    A

    人员

    B

    设备

    C

    技术

    D

    战略目标


    正确答案： A
    解析： 暂无解析

  • 第24题：

    单选题
    SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）
    A

    评估威胁、评估脆弱性、评估影响

    B

    评估威胁、评估脆弱性、评估安全风险

    C

    评估威胁、评估脆弱性、评估影响、评估安全风险

    D

    评估威胁、评估脆弱性、评估影响、验证和证实安全


    正确答案： D
    解析： 暂无解析

相关内容