评估IT风险被很好的达到,可以通过:
A、评估IT资产和IT项目总共的威胁
B、用公司的以前的真的损失经验来决定现在的弱点和威胁
C、审查可比较的组织出版的损失数据
D、一句审计拔高审查IT控制弱点
1.()是一门管理科学,致力于在风险发生前,通过减少风险可能带来的损失,以保护公司的资产和利润不受损失。A、风险管理B、风险确认C、风险分析D、风险评估
2.要很好的评估信息安全风险,可以通过:A、评估IT资产和IT项目的威胁B、用公司的以前的真的损失经验来决定现在的弱点和威胁C、审查可比较的组织公开的损失统计D、审查在审计报告中的可识别的IT控制缺陷
3.风险评估实施案例(1)资产评估(2)资产识别(3)威胁评估(4)脆弱性评估。()
4.采用收益途径进行资产评估的基本前提包括()A、被评估资产的未来收益可以预测并可以用货币衡量B、资产拥有者获得预期收益所承担的风险也可以预测并可以用货币衡量C、被评估资产产权清晰D、被评估资产预期获利年限可以预测E、被评估资产处于公开市场中
第1题:
第2题:
第3题:
第4题:
第5题: