首页
项目风险评估的步骤不包括：（）
精华吧
→
答案
→
远程教育
→
国家开放大学
项目风险评估的步骤不包括：（）
正确答案：实施决策结果
Tag：
步骤
项目
时间：2023-11-20 17:23:39
上一篇：
风险管理的属性（）
下一篇：
下列哪个选项不属于资产属性（）
相关答案
1.
资产是组织认为有价值的东西，下面选项有（）1.信息资产、纸上的文件2.软件资产、物理资产3.人、服务4.公司的形象和名誉
2.
风险评估采用的方法（）
3.
网络工程风险是指在网络工程进行过程中面临的一些不确定性和可能造成的损失。网络工程风险大致可以分为三类：项目风险、技术风险和商业风险下列叙述，（）属于商业风险。
4.
评估内容不包括（）
5.
风险评估围绕着资产、威胁、脆弱性和安全措施这些基本要素展开，在对这些要素的评估过程中，需要充分考虑战略、资产价值、安全需求、安全事件、残余风险等与基本要素相关的各类属性。
6.
评估标准包括完整性、一致性、准确性、及时性四方面。
7.
数据质量评估包括完整性、一致性、多样性、及时性。
8.
脆弱性识别主要从技术和管理两个方面进行。
9.
资产包括环境资产和组织资产与组织过程资产。
10.
风险评估计算方法是只有矩阵法。
热门答案
1.
不是所有可能的风险特征都需要识别。
2.
从以下几个内容考虑：风险事件发生的可能性大小；可能的结果范围和危害程度；预期发生的时间；一个风险因素所产生的风险事件的发生频率。
3.
网络信息资产清单不包括信息资产分级。
4.
可以按风险源（RBS）分类，也可以按照影响范围（如WEB）分类，或把具有相同原因的风险进行分类，有利于采取有效的风险应对措施。
5.
风险评估：是在对项目风险进行规划、识别和估计的基础上，通过建立风险的系统模型，从而找到该项目的关键风险，确定项目的整体风险水平，为如何处置这些风险提供科学依据，以保障项目的顺利进行。
6.
信息可以在进入或离开路由器的路上进行筛选，不可以在进入和离开的路上进行筛选。
7.
风险是一种不确定的事情或条件，风险管理是对风险识别、评估、应对的过程。
8.
控制已经识别（例如内部可控的）的风险而不是其他的（例如外部不可控的）风险，这是可能的。
9.
网络信息资产清单应该包括：资产的名称、回答、资产负责人、资产重要性、信息资产分级。
10.
COBIT的六组件分别是：实施概要、管理者指引、管理构架、回答、具体控制目标、实施工具、审计指引。