共找到 632 与风险评估 相关的结果，耗时24 ms
● 信息安全风险评估贯穿于信息系统的全生命周期，根据《国家电子政务工程建设项目管理暂行办法》， 项目建设单位组织开展信息安全风险评估工作一般是在 （1） 。（1）A. 可行性分析阶段B. 设计阶段C. 实施工作完成前D. 实施工作完成后
● 在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是__(27)__。（27）A．该数据不会对计算机构成威胁，因此没有脆弱性B．密码和授权长期不变是安全漏洞，属于该数据的脆弱性C．密码和授权长期不变是安全漏洞，属于对该数据的威胁D．
进行风险评估和提出安全需求是制定()的依据。A.网络安全策略B.网络安全规划C.安全设备选型规则D.安全管理标准
以下哪个不是信息安全项目的需求来源A、国家和地方政府法律法规与合同的要求B、风险评估的结果C、组织原则目标和业务需要D、企业领导的个人意志
风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则?A、只识别与业务及信息系统有关的信息资产，分类识别B、所有公司资产都要识别C、可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产D、资产识别务必明确责任人、保管者和用户
信息安全管理体系要求的核心内容是?A、风险评估B、关键路径法C、PDCA循环D、PERT
建立ISMS的第一步是?A、风险评估B、设计ISMS文档C、明确ISMS范围D、确定ISMS策略
下面那一项不是风险评估的目的?A、分析组织的安全需求B、制订安全策略和实施安防措施的依据C、组织实现信息安全的必要的、重要的步骤D、完全消除组织的风险
信息安全风险评估对象确立的主要依据是什么A、系统设备的类型B、系统的业务目标和特性C、系统的技术架构D、系统的网络环境
风险评估实施过程中脆弱性识别主要包括什么方面A、软件开发漏洞B、网站应用漏洞C、主机系统漏洞D、技术漏洞与管理漏洞
热门搜索：