首页
评估内容不包括（）
精华吧
→
答案
→
远程教育
→
国家开放大学
评估内容不包括（）
正确答案：管控措施
Tag：
措施
内容
时间：2023-11-20 17:23:37
上一篇：
风险评估围绕着资产、威胁、脆弱性和安全措施这些基本要素展开，在对这些要素的评估过程中，需要充分考虑战略、资产价值、安全需求、安全事件、残余风险等与基本要素相关的各类属性。
下一篇：
网络工程风险是指在网络工程进行过程中面临的一些不确定性和可能造成的损失。网络工程风险大致可以分为三类：项目风险、技术风险和商业风险下列叙述，（）属于商业风险。
相关答案
1.
评估标准包括完整性、一致性、准确性、及时性四方面。
2.
数据质量评估包括完整性、一致性、多样性、及时性。
3.
脆弱性识别主要从技术和管理两个方面进行。
4.
资产包括环境资产和组织资产与组织过程资产。
5.
风险评估计算方法是只有矩阵法。
6.
不是所有可能的风险特征都需要识别。
7.
从以下几个内容考虑：风险事件发生的可能性大小；可能的结果范围和危害程度；预期发生的时间；一个风险因素所产生的风险事件的发生频率。
8.
网络信息资产清单不包括信息资产分级。
9.
可以按风险源（RBS）分类，也可以按照影响范围（如WEB）分类，或把具有相同原因的风险进行分类，有利于采取有效的风险应对措施。
10.
风险评估：是在对项目风险进行规划、识别和估计的基础上，通过建立风险的系统模型，从而找到该项目的关键风险，确定项目的整体风险水平，为如何处置这些风险提供科学依据，以保障项目的顺利进行。
热门答案
1.
信息可以在进入或离开路由器的路上进行筛选，不可以在进入和离开的路上进行筛选。
2.
风险是一种不确定的事情或条件，风险管理是对风险识别、评估、应对的过程。
3.
控制已经识别（例如内部可控的）的风险而不是其他的（例如外部不可控的）风险，这是可能的。
4.
网络信息资产清单应该包括：资产的名称、回答、资产负责人、资产重要性、信息资产分级。
5.
COBIT的六组件分别是：实施概要、管理者指引、管理构架、回答、具体控制目标、实施工具、审计指引。
6.
风险评估低效的主要5种原因：评估范围不清晰、回答、实施者与客户之间缺乏沟通，导致无法定位和解决潜在问题、不可实现的期望值、实施者缺乏知识和经验。
7.
项目风险评估的基本步骤有哪几个？评估所有的方法，考虑风险态度、回答、建立测量系统、解释结果、做决策。
8.
风险评估的基本要素：资产、回答、脆弱性、安全措施。
9.
技术脆弱性涉及物理层、回答、系统层、应用层等各个层面的安全问题。
10.
为了保证评估过程的可控性以及评估结果的回答，在信息安全风险评估实施前应进行充分的准备和计划。