單項選擇題在實施風(fēng)險管理程序的時候，下列哪一項應(yīng)該被最先考慮到？（）

A.組織的威脅，弱點和風(fēng)險概貌的理解
B.揭露風(fēng)險的理解和妥協(xié)的潛在后果
C.基于潛在結(jié)果的風(fēng)險管理優(yōu)先級的決心
D.風(fēng)險緩解戰(zhàn)略足夠使風(fēng)險的結(jié)果保持在一個可以接受的水平上


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題在檢查IT安全風(fēng)險管理程序，安全風(fēng)險的測量應(yīng)該（）。

A.列舉所有的網(wǎng)絡(luò)風(fēng)險
B.對應(yīng)IT戰(zhàn)略計劃持續(xù)跟蹤
C.考慮整個IT環(huán)境
D.識別對（信息系統(tǒng)）的弱點的容忍度的結(jié)果

2.單項選擇題在開發(fā)一個風(fēng)險管理程序時，什么是首先完成的活動？（）

A.威脅評估
B.數(shù)據(jù)分類
C.資產(chǎn)清單
D.關(guān)鍵程度分析

3.單項選擇題在評估信息系統(tǒng)的管理風(fēng)險。首先要查看 （）。

A.控制措施已經(jīng)適當(dāng)
B.控制的有效性適當(dāng)
C.監(jiān)測資產(chǎn)有關(guān)風(fēng)險的機制
D.影響資產(chǎn)的漏洞和威脅

4.單項選擇題在評估邏輯訪問控制時，應(yīng)該首先做什么？（）

A.把應(yīng)用在潛在訪問路徑上的控制項記錄下來
B.在訪問路徑上測試控制來檢測是否他們具功能化
C.按照寫明的策略和實踐評估安全環(huán)境
D.對信息流程的安全風(fēng)險進行了解

5.單項選擇題對一項應(yīng)用的控制進行了檢查，將會評估（）？

A.該應(yīng)用在滿足業(yè)務(wù)流程上的效率
B.任何被發(fā)現(xiàn)風(fēng)險影響
C.業(yè)務(wù)流程服務(wù)的應(yīng)用
D.應(yīng)用程序的優(yōu)化