![](https://lstatic.shangxueba.com/jiandati/h5/images/m_q_title.png)
风险评估流程包括系统调研、()、威胁识别、脆弱性识别(包括现有控制措施确认)、风险综合分析以及风险
风险评估流程包括系统调研、()、威胁识别、脆弱性识别(包括现有控制措施确认)、风险综合分析以及风险控制计划六个阶段
A.资产识别
B.信息识别
C.设备识别
D.人员识别
风险评估流程包括系统调研、()、威胁识别、脆弱性识别(包括现有控制措施确认)、风险综合分析以及风险控制计划六个阶段
A.资产识别
B.信息识别
C.设备识别
D.人员识别
A.关键系统风险评估覆盖率
B.风险评估改进率
C.风险评估方案审核通过率
D.系统威胁识别数量
A.威胁建模主要流程包括四步:确定建模对象、识别威胁、评估威胁和消减威胁
B.评估威胁是对威胁进行分析,评估被利用和攻击发生的概率,了解被攻击后资产的受损后果,并计算风险
C.消减威胁是根据威胁的评估结果,确定是否要消除该威胁以及消减的技术措施,可以通过重新设计直接消除威胁,或设计采用技术手段来消减威肋
D.识别威胁是发现组件或进程存在的威胁,它可能是恶意的,也可能不是恶意的,威胁就是漏洞
A.威胁建模主要流程包括四步,确定建对象、识别威胁、评估威胁和消减威肋
B.评估威胁是对威胁进行分析,评估被利用和攻击发生的率,了解被攻击后资产的受模后果,并计算风险
C.消减威胁是根据评估结果,确定是否要消除该威胁以及消减的技术措施,可以通过重新设计直接消除成胁,或设计采用技术手段来消减威胁
D.识别威胁是发现组件或进程存在的威验,它可能是故意的,也可能不是故意的,威胁就是漏洞
A、负责开展系统评估问卷
B、负责执行资产识别、威胁识别
C、负责采用安全测评手段开展技术安全和管理安全脆弱性检测和分析
D、负责按照实施体系的要求,完成各种记录及过程文档
E、负责汇总评估数据执行评估分析工作
A.风险应对策略的决策
B.风险回避
C.风险对策的实施
D.风险对策实施的监控
A、风险评估
B、业务影响分析
C、制订应急响应策略
D、制定网络安全预警流程
为了保护您的账号安全,请在“简答题”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!