在《信息安全风险评估规范》术语与定义中，资产是指对组织有价值的
查看答案
相关试题
换一换
在《信息安全风险评估规范》术语与定义中，资产是指对组织有价值的
答案
与财务会计中资产的定义相比，资产评估中资产的定义（）。
A.不考虑资产的减值 B.不强调由过去的交易事项形成 C.不针对企业，而是指特定的主体 D.没有强调预期性
答案
《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于资产分类的描述正确的是（）
A.具体的资产分类方法可以根据评估对象的要求 B.资产有多种表现形式；同样的两个资产即使属于不同的信息系统，重要性依然相同 C.根据资产的表现形式，可将资产分为数据、软件、硬件、服务等类型 D.根据资产的表现形式，可将资产分为数据、软件、硬件、服务、人员等类型
答案
指根据已识别的信息科技风险，包括识别的信息科技脆弱点、受影响的资产、后果，对信息科技风险可能导致对组织、业务的影响进行评估（）
A.信息科技风险 B.信息科技风险评估 C.信息科技风险识别 D.信息科技风险分析
答案
根据《国家电网公司信息安全风险评估实施细则（试行）》,在风险评估中,资产评估包含信息资产、资产赋值等内容（）
A.识别 B.安全要求识别 C.安全 D.实体
答案
风险评估实施过程中资产识别的依据是什么（）
A.依据资产分类分级的标准 B.依据资产调查的结果 C.依据人员访谈的结果 D.依据技术人员提供的资产清单
答案
信息安全风险评估包括资产评估、（）、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。
A.安全评估 B.威胁评估 C.漏洞评估 D.攻击评估
答案
下列各项中，属于资产评估中资产范畴的有（）
A.土地所有权 B.已签订合同，计划下月购入的设备 C.土地使用权 D.专利许可使用权 E.承租资产的使用权
答案
通过信息系统安全风险评估，组织可以达到的目的有（ ）。
A.了解组织信息系统的管理和安全现状 B.确定资产威胁源的分布 C.了解系统的脆弱性分布 D.指导建立安全管理框架
答案
组织选择信息安全风险评估方法，应考虑（）
A.适合于组织的ISMS B.只有采用准确性高的概率模型才能得出可信的结果 C.必须采用易学易用的定性评估方法才能提高效率 D.必须采用国家标准规定的相加法或相乘法
答案
热门试题
新产品/业务风险识别评估规范中定义的新产品、新业务指（）
下列关于资产评估中资产的说法中，正确的有（）
风险评估是信息安全管理的基础，是指识别、评定、（）风险的过程。
资产评估报告正文中资产评估机构项不应列示的内容有()。
在《信息安全风险评估规范》中，资产价值是基于以下哪几种属性的基础上进行赋值的（）
风险评估实施过程中资产识别的范围主要包括什么类别（）
在《信息安全风险评估规范》中，抗抵赖性、保密性和完整性是信息资产的三个基本属性（）
《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：（）
《信息安全技术信息安全风险评估规范》GB／T20984-2007》中，关于信息系统生命周期各阶段的风险评估描述不正确的是（）
在《信息安全风险评估规范》中，矩阵算法是唯一能够计算风险值的算法（）
某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负最终责任（）
根据中国国家标准《风险管理---术语》中关于风险的定义，影响是指偏离预期，( )。
风险评估是组织信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程（）
根据国际标准化组织的定义，信息安全的含义是指信息的（）
对信息安全风险评估工作成果理解正确的是：（）
下列对信息安全风险评估建立准则描述正确的是
风险分析是指系统的运用相关信息来确认风险的（）并对风险进行评估。
信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中，以下说法正确的是（ ）。
信息系统安全风险评估应采用恰当的模式。下列属于信息系统安全风险评估模式的有（ ）。
是指实行信息安全等级保护制度，应定期开展信息安全等级保护测评和风险评估（）
使用微信扫一扫登录
