小陳自學(xué)了信息安全風(fēng)險(xiǎn)評(píng)估的相關(guān)理論知識(shí)后,根據(jù)風(fēng)險(xiǎn)分析階段的工作內(nèi)容和計(jì)量方法只是,繪制了如下四張圖,圖中F1、F2、F3、F4分別代表某種計(jì)算函數(shù),四組圖中,計(jì)算關(guān)系表達(dá)正確的是()。
A、A
B、B
C、C
D、D
您可能感興趣的試卷
你可能感興趣的試題
A.資產(chǎn)的價(jià)值指采購(gòu)費(fèi)用
B.資產(chǎn)的價(jià)值指維護(hù)費(fèi)用
C.資產(chǎn)的價(jià)值與其重要性密切相關(guān)
D.資產(chǎn)的價(jià)值無(wú)法估計(jì)
信息安全管理體系(information Securlty Management System.簡(jiǎn)稱ISMS)的實(shí)施和運(yùn)行ISMS階段,是ISMS過(guò)程模型的實(shí)施階段,下面給出了一些備選的活動(dòng),選項(xiàng)()描述了在此階段組織應(yīng)進(jìn)行的活動(dòng)。①制定風(fēng)險(xiǎn)處理計(jì)劃
②實(shí)施風(fēng)險(xiǎn)處理計(jì)劃
③開(kāi)發(fā)有效性測(cè)量程序
④實(shí)施培訓(xùn)和意識(shí)教育計(jì)劃
⑤管理ISMS的運(yùn)行
⑥管理ISMS的資源
⑦執(zhí)行檢測(cè)事態(tài)和響應(yīng)事件的程序
⑧實(shí)施內(nèi)部審核
⑨實(shí)施風(fēng)險(xiǎn)再評(píng)估
A.①②③④⑤⑥
B.①②③④⑤⑥⑦
C.①②③④⑤⑥⑦⑧
D.①②③④⑤⑥⑦⑧⑨
A、內(nèi)部審核和管理評(píng)審都很重要,都是促進(jìn)ISMS持續(xù)改進(jìn)的重要?jiǎng)恿?,也都?yīng)當(dāng)按照一定的周期實(shí)施
B、內(nèi)部審核的實(shí)施方式多采用文件審核和現(xiàn)場(chǎng)審核的形式,而管理評(píng)審的實(shí)施方式多采用召開(kāi)管理評(píng)審會(huì)議的形式進(jìn)行
C、內(nèi)部審核的實(shí)施主體由組織內(nèi)部的ISMS內(nèi)審小組,而管理評(píng)審的實(shí)施主體是由國(guó)家政策指定的第三方技術(shù)服務(wù)機(jī)構(gòu)
D、組織的信息安全方針,信息目標(biāo)和有關(guān)ISMS文件等,在內(nèi)部審核中作為審核準(zhǔn)則使用,但在管理評(píng)審中,這些文件是被審對(duì)象
A.《風(fēng)險(xiǎn)評(píng)估報(bào)告》
B.《人力資源安全管理規(guī)定》
C.《ISMS內(nèi)部審核計(jì)劃》
D.《單位信息安全方針》
A.《風(fēng)險(xiǎn)評(píng)估方法》,主要包括本次風(fēng)險(xiǎn)評(píng)估的目的、范圍、目標(biāo),評(píng)估步驟,經(jīng)費(fèi)預(yù)算和進(jìn)度安排等內(nèi)容
B.《風(fēng)險(xiǎn)評(píng)估方法和工具列表》,主要包括擬用的風(fēng)險(xiǎn)評(píng)估方法和測(cè)試評(píng)估工具等內(nèi)容
C.《風(fēng)險(xiǎn)評(píng)估準(zhǔn)則要求》,主要包括現(xiàn)有風(fēng)險(xiǎn)評(píng)估參考標(biāo)準(zhǔn)、采用的風(fēng)險(xiǎn)分析方法,資產(chǎn)分類標(biāo)準(zhǔn)等內(nèi)容
D.《已有安全措施列表》,主要經(jīng)驗(yàn)檢查確認(rèn)后的已有技術(shù)和管理方面安全措施等內(nèi)容
最新試題
下列哪項(xiàng)是多級(jí)安全策略的必要組成部分?()
防范密碼嗅探攻擊計(jì)算機(jī)系統(tǒng)的控制措施包括下列哪一項(xiàng)?()
對(duì)緩沖區(qū)溢出攻擊預(yù)防沒(méi)有幫助的做法包括()。
安全開(kāi)發(fā)制度中,QA最關(guān)注的的制度是()。
對(duì)系統(tǒng)安全需求進(jìn)行評(píng)審,以下哪類人不適合參與?()
項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
下列哪項(xiàng)不是 Kerberos密鑰分發(fā)服務(wù)(KDS)的一部分?()
從業(yè)務(wù)角度出發(fā),最大的風(fēng)險(xiǎn)可能發(fā)生在哪個(gè)階段?()
單點(diǎn)登錄系統(tǒng)主要的關(guān)切是什么?()
為了預(yù)防邏輯炸彈,項(xiàng)目經(jīng)理采取的最有效的措施應(yīng)該是()。