A.評(píng)估IT資產(chǎn)和IT項(xiàng)目總共的威脅
B.用公司的以前的真的損失經(jīng)驗(yàn)來(lái)決定現(xiàn)在的弱點(diǎn)和威脅
C.審查可比較的組織出版的損失數(shù)據(jù)
D.一句審計(jì)拔高審查IT控制弱點(diǎn)
您可能感興趣的試卷
你可能感興趣的試題
A.服務(wù)及無(wú)形資產(chǎn)
B.信息資產(chǎn)
C.人員
D.以上所有
A.將威脅可能性等級(jí)乘以威脅影響就得出了風(fēng)險(xiǎn)
B.將威脅可能性等級(jí)加上威脅影響就得出了風(fēng)險(xiǎn)
C.用威脅影響除以威脅的發(fā)生概率就得出了風(fēng)險(xiǎn)
D.用威脅概率作為指數(shù)對(duì)威脅影響進(jìn)行乘方運(yùn)算就得出了風(fēng)險(xiǎn)
A.定量影響分析的主要優(yōu)點(diǎn)是它對(duì)風(fēng)險(xiǎn)進(jìn)行排序并對(duì)那些需要立即改善的環(huán)節(jié)進(jìn)行標(biāo)識(shí)
B.定性影響分析可以很容易地對(duì)控制進(jìn)行成本收益分析
C.定量影響分析不能用在對(duì)控制進(jìn)行的成本收益分析中
D.定量影響分析的主要優(yōu)點(diǎn)是它對(duì)影響大小給出了一個(gè)度量
A.威脅源
B.潛在弱點(diǎn)
C.現(xiàn)有控制措施
D.攻擊所產(chǎn)生的負(fù)面影響
A.信息安全管理
B.信息系統(tǒng)管理體系
C.信息系統(tǒng)管理安全
D.信息安全管理體系
最新試題
以下哪項(xiàng)活動(dòng)對(duì)安全編碼沒(méi)有幫助?()
以下哪一種身份驗(yàn)證機(jī)制為移動(dòng)用戶帶來(lái)驗(yàn)證問(wèn)題?()
安全開(kāi)發(fā)制度中,QA最關(guān)注的的制度是()。
下列哪項(xiàng)是多級(jí)安全策略的必要組成部分?()
開(kāi)發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理,需要討論調(diào)整后,再次進(jìn)入編碼階段。開(kāi)發(fā)團(tuán)隊(duì)可能采取的開(kāi)發(fā)方法為()。
測(cè)試人員與開(kāi)發(fā)人員交互測(cè)試發(fā)現(xiàn)的過(guò)程中,開(kāi)發(fā)人員最關(guān)注的什么?()
作為信息安全管理人員,你認(rèn)為變更管理過(guò)程最重要的是()?
哪種測(cè)試結(jié)果對(duì)開(kāi)發(fā)人員的影響最大?()
輸入?yún)?shù)過(guò)濾可以預(yù)防以下哪些攻擊?()
及時(shí)審查系統(tǒng)訪問(wèn)審計(jì)記錄是以下哪種基本安全功能?()