首页
资产包括环境资产和组织资产与组织过程资产。
精华吧
→
答案
→
远程教育
→
国家开放大学
资产包括环境资产和组织资产与组织过程资产。
A.正确
B.错误
正确答案：A
Tag：
资产
组织
过程
时间：2023-11-20 17:23:35
上一篇：
风险评估计算方法是只有矩阵法。
下一篇：
脆弱性识别主要从技术和管理两个方面进行。
相关答案
1.
不是所有可能的风险特征都需要识别。
2.
从以下几个内容考虑：风险事件发生的可能性大小；可能的结果范围和危害程度；预期发生的时间；一个风险因素所产生的风险事件的发生频率。
3.
网络信息资产清单不包括信息资产分级。
4.
可以按风险源（RBS）分类，也可以按照影响范围（如WEB）分类，或把具有相同原因的风险进行分类，有利于采取有效的风险应对措施。
5.
风险评估：是在对项目风险进行规划、识别和估计的基础上，通过建立风险的系统模型，从而找到该项目的关键风险，确定项目的整体风险水平，为如何处置这些风险提供科学依据，以保障项目的顺利进行。
6.
信息可以在进入或离开路由器的路上进行筛选，不可以在进入和离开的路上进行筛选。
7.
风险是一种不确定的事情或条件，风险管理是对风险识别、评估、应对的过程。
8.
控制已经识别（例如内部可控的）的风险而不是其他的（例如外部不可控的）风险，这是可能的。
9.
网络信息资产清单应该包括：资产的名称、回答、资产负责人、资产重要性、信息资产分级。
10.
COBIT的六组件分别是：实施概要、管理者指引、管理构架、回答、具体控制目标、实施工具、审计指引。
热门答案
1.
风险评估低效的主要5种原因：评估范围不清晰、回答、实施者与客户之间缺乏沟通，导致无法定位和解决潜在问题、不可实现的期望值、实施者缺乏知识和经验。
2.
项目风险评估的基本步骤有哪几个？评估所有的方法，考虑风险态度、回答、建立测量系统、解释结果、做决策。
3.
风险评估的基本要素：资产、回答、脆弱性、安全措施。
4.
技术脆弱性涉及物理层、回答、系统层、应用层等各个层面的安全问题。
5.
为了保证评估过程的可控性以及评估结果的回答，在信息安全风险评估实施前应进行充分的准备和计划。
6.
技术的脆弱性包括：物理环境、OS、回答、数据库、应用系统以上五项。
7.
网络信息资产应该包括：资产的名称、回答、资产负责人、资产重要性、信息资产分级。
8.
项目风险的四个等级灾难级、回答、轻微级、忽略级。
9.
在《计算机信息安全保护等级划分准则》中，确定了5个安全保护等级，其中最高一级是（）
10.
信息系统审计与控制学会（ISACA）发布COBIT，国际通用的（）