在量化风险分析中,威胁和漏洞都是来度量整体风险的。
第1题:
明确了风险和收益的正相关关系之后,资产管理者必须进一步确定和量化风险。可采用的方法包括( )。
A.风险分析法
B.下跌概率法
C.方差度量法
D.收益预期范围度量法
第2题:
风险评估的方法( )。
A.单个风险因素风险程度估计
B.风险因素量化
C.整体风险分析
D.风险的概率分析
E.项目整体风险分析
第3题:
第4题:
制定产品研发基本标准属于保险公司整体风险管理的()。
第5题:
在现代信用风险度量方法中,广泛使用信用等级转移分析和贷款集中度限制的是()
第6题:
风险是丢失需要保护的资产的可能性,风险是()
第7题:
安全漏洞越多()、存在的威胁越大,形成的风险就越高;同样的安全漏洞和威胁,网站资产越多,网站承受的风险就越()。
第8题:
计算机网络风险的两种风险指的是什么()
第9题:
高
低
不变
不能确定
第10题:
信用风险计量模型
信用风险量化模型
信用监控模型
信用风险组合模型
第11题:
风险度量
风险识别
风险对冲
风险控制
第12题:
如果威胁成功利用漏洞,产生的可能性和影响程度
威胁成功利用此漏洞的影响程度
威胁对某一特定的漏洞利用的可能性的来源
对风险评估小组的集体判断
第13题:
制定产品研发基本标准属于保险公司整体风险管理的( )。
A.建立整体风险管理目标环节
B.建立专门机构进行整体风险管理环节
C.进行风险分析和度量环节
D.制订风险管理计划环节
第14题:
第15题:
针对特定威胁的整体业务风险可以表示为:()
第16题:
在现代信用风险度量方法中,以VaR为基础的是()
第17题:
下列有关定性风险分析的说法错误的是()。
第18题:
信息安全风险评估包括资产评估、()、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。
第19题:
风险是()的综合结果。
第20题:
漏洞和内部攻击
网络攻击和威胁
漏洞和威胁
威胁和管理不当
第21题:
建立整体风险管理目标环节
建立专门机构进行整体风险管理环节
进行风险分析和度量环节
制定风险管理计划环节
第22题:
风险识别后的风险名单是定性风险分析的对象
风险量的量化具有很大主观性
风险的概率和后果适用于描述项目整体风险
概率和影响矩阵中,中灰区代表低风险,浅灰区代表中等程度风险
第23题:
攻击目标和威胁事件
威胁和漏洞
资产和漏洞
上面3项都不是