判断题

在《信息安全风险评估规范》中,矩阵算法是唯一能够计算风险值的算法()

查看答案
该试题由用户676****34提供 查看答案人数:32022 如遇到问题请 联系客服
正确答案
该试题由用户676****34提供 查看答案人数:32023 如遇到问题请联系客服

相关试题

换一换
判断题
在《信息安全风险评估规范》中,矩阵算法是唯一能够计算风险值的算法()
答案
单选题
信息安全风险评估包括资产评估、()、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。
A.安全评估 B.威胁评估 C.漏洞评估 D.攻击评估
答案
单选题
《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是:()
A.规划阶段风险评估的目的是识别系统的业务战略,以支撑系统安全需求及安全战略等。 B.设计阶段的风险评估需要根据规划阶段所明确的系统运行环境 C.实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发 D.运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险,是一种全面的风险评估。评估内容包括对真实运行的信息系统
答案
单选题
《信息安全技术信息安全风险评估规范》GB/T20984-2007》中,关于信息系统生命周期各阶段的风险评估描述不正确的是()
A.运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险,是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。 B.设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性,提出安全功能需求 C.实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别,并对系统建成后的安全功能进行验证 D.规划阶段风险评估的目的是识别系统的业务战略,以支撑系统安全需求及安全战略等
答案
判断题
《中国石化安全风险评估指导意见》指出,在开展风险分析和风险评价的过程中,相关单位应严格执行中国石化安全风险矩阵标准,评估风险的等级,确定风险值()
答案
判断题
信息安全风险评估就是解决风险。()
答案
判断题
《中国石化安全风险评估指导意见》指出,中国石化安全风险矩阵分布中,风险级别分为重大风险(橙色)、较大风险(红色)、一般风险(黄色)和低风险(蓝色)4个级别()
答案
判断题
《中国石化安全风险评估指导意见》指出,中国石化安全风险矩阵分布中,风险级别分为重大风险(橙色)、较大风险(红色)、一般风险(黄色)和低风险(蓝色)5个级别()
答案
判断题
企业应用风险矩阵工具方法的程序是:一般按照绘制风险矩阵坐标图、持续修订风险矩阵图、沟通报告风险信息。
答案
多选题
根据《中国石化安全风险评估指导意见》,中国石化风险矩阵中,以下情况符合人员伤害的可接受风险()
A.界区内人员年度累计死亡风险应小于等于 10-5/年 B.界区内人员年度累计死亡风险应小于等于 10-3/年 C.界区外人员年度累计死亡风险应小于等于 10-4/年 D.界区外人员年度累计死亡风险应小于等于 10-6/年
答案
热门试题
《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于资产分类的描述正确的是() 在《信息安全风险评估规范》术语与定义中,资产是指对组织有价值的 在《信息安全风险评估规范》中,造成威胁的因素有以下哪几种() 规范的实施流程和文档管理,是信息安全风险评估能否取得成果的重要基础,某单位在实施风险评估时,按照规范形成了若干文档,其中,下面中的文档应属于风险评估中“风险要素识别”阶段输出的文档() 规范的实施流程和文档管理,是信息安全风险评估结能否取得成果的重要基础,某单位在实施风险评估时,按照规范形成了若干文档,其中,下面()中的文档应属于风险评估中“风险要素识别”阶段输出的文档 在《信息安全技术信息安全风险评估规范》中,对不可接受的风险应根据导致该风险的脆弱性制定风险处理计划。风险处理计划中明确应采取的弥补弱点的()、责任部门等。 信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量,是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中,以下说法正确的是(  )。 风险概率和影响矩阵是一个简单有效的风险评价方法,其步骤有(  )。 ①识别项目所有的风险;②评估风险概率;③评估风险影响; ④建立风险概率和影响矩阵;⑤制订应对策略。 健康风险评估、计算评估的操作基本按照信息采集、评估计算以及报告的反馈等步骤来进行 。健康风险评估中个人基本健康信息包括(   ) 在《信息安全风险评估规范》中,以下有关脆弱性或威胁的说法是正确的() 《中国石化安全风险评估指导意见》指出,中国石化安全风险矩阵分布中,可接受风险(AcceptableRisk)是ALARP(最低合理可行)区域的下限值,该值时,风险属于广泛可接受的风险() 风险评估矩阵中,G代表是什么意思() 唯一能够导致银行瞬间瘫痪的风险是()。 《国家电网公司信息安全风险评估管理暂行办法》中规定,风险评估工作的周期是()。 信息安全风险评估中的风险分析中要涉及()三个基本要素 健康风险评估、计算评估的操作基本按照信息采集、评估计算以及报告的反馈等步骤来进行。健康风险评估中的评估内容不包括(   ) 风险评估能够对信息安全事故防患于未然,为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素不包括?( ) 公司当前信息安全风险评估的频率是() 《国家电网公司信息安全风险评估管理暂行办法》中规定,风险评估工作的周期是年() 风险评估是信息安全管理的基础,是指识别、评定、()风险的过程。
购买搜题卡 会员须知 | 联系客服
会员须知 | 联系客服
关注公众号,回复验证码
享30次免费查看答案
微信扫码关注 立即领取
恭喜获得奖励,快去免费查看答案吧~
去查看答案
全站题库适用,可用于E考试网网站及系列App

    只用于搜题看答案,不支持试卷、题库练习 ,下载APP还可体验拍照搜题和语音搜索

    支付方式

     

     

     
    首次登录享
    免费查看答案20
    微信扫码登录 账号登录 短信登录
    使用微信扫一扫登录
    登录成功
    首次登录已为您完成账号注册,
    可在【个人中心】修改密码或在登录时选择忘记密码
    账号登录默认密码:手机号后六位