题目内容
（请给出正确答案）
[主观题]
风险评估流程包括系统调研、（)、威胁识别、脆弱性识别（包括现有控制措施确认)、风险综合分析以及风险
风险评估流程包括系统调研、()、威胁识别、脆弱性识别(包括现有控制措施确认)、风险综合分析以及风险控制计划六个阶段
A.资产识别
B.信息识别
C.设备识别
D.人员识别
提问人：网友policecdc
发布时间：2022-01-06
如搜索结果不匹配，请 
A.资产识别
B.威胁识别
C.脆弱性识别
D.安全措施识别
E.风险分析与处理
题目内容
（请给出正确答案）
您可能会需要：
安装简答题APP，拍照搜题省时又省心！
更多“风险评估流程包括系统调研、（)、威胁识别、脆弱性识别（包括现…”相关的问题
第2题
关于风险评估管理流程的指标，()是指过去一年内进行过系统的风险评估，生成书面的评估报告，制定了处置计划并安排相关人员落实的关键系统数量/关键系统总数。
A.关键系统风险评估覆盖率
B.风险评估改进率
C.风险评估方案审核通过率
D.系统威胁识别数量
第3题
以下关于威胁建模流程步骤说法不正确的是（）
A.威胁建模主要流程包括四步：确定建模对象、识别威胁、评估威胁和消减威胁
B.评估威胁是对威胁进行分析，评估被利用和攻击发生的概率，了解被攻击后资产的受损后果，并计算风险
C.消减威胁是根据威胁的评估结果，确定是否要消除该威胁以及消减的技术措施，可以通过重新设计直接消除威胁，或设计采用技术手段来消减威肋
D.识别威胁是发现组件或进程存在的威胁，它可能是恶意的，也可能不是恶意的，威胁就是漏洞
第4题
以下关于威胁建模流程步骤说法不正确的是（）
A.威胁建模主要流程包括四步，确定建对象、识别威胁、评估威胁和消减威肋
B.评估威胁是对威胁进行分析，评估被利用和攻击发生的率，了解被攻击后资产的受模后果，并计算风险
C.消减威胁是根据评估结果，确定是否要消除该威胁以及消减的技术措施，可以通过重新设计直接消除成胁，或设计采用技术手段来消减威胁
D.识别威胁是发现组件或进程存在的威验，它可能是故意的，也可能不是故意的，威胁就是漏洞
第8题
安全风险评估实施者主要是具体开展安全风险评估工作，主要包括（）
A、负责开展系统评估问卷
B、负责执行资产识别、威胁识别
C、负责采用安全测评手段开展技术安全和管理安全脆弱性检测和分析
D、负责按照实施体系的要求，完成各种记录及过程文档
E、负责汇总评估数据执行评估分析工作
第9题
项目风险管理程序是指对项目风险进行的一个系统的、循环的工作流程，包括风险识别、风险分析与评估、（）。
A.风险应对策略的决策
B.风险回避
C.风险对策的实施
D.风险对策实施的监控
第10题
应急响应计划中的()是标识信息系统的资产价值，识别信息系统面临的自然和人为的威胁，识别信息系统的脆弱性，分析各种威胁发生的可能性。
应急响应计划中的（)是标识信息系统的资产价值，识别信息系统面临的自然和人为的威胁，识别信息系统的脆弱性，分析各种威胁发生的可能性。
点击查看答案
A、风险评估
B、业务影响分析
C、制订应急响应策略
D、制定网络安全预警流程
