更多“风险评估是指对所面临的威胁,存在的安全隐患(),以及三者综合作用”相关问题
  • 第1题:

    国际投资活动中政治风险是跨国公司所面临的最具威胁的风险。()

    此题为判断题(对,错)。


    正确答案:√

  • 第2题:

    风险的( )是指经济单位和个人对所面临的以及潜在的风险加以判断、归类整理并对风险的性质进行鉴定的过程。

    A:识别
    B:评价
    C:估测
    D:控制

    答案:A
    解析:

  • 第3题:

    风险评估是对系统(),以及三者综合作用带来风险的可能性进行评估。

    • A、面临的威胁
    • B、存在的弱点
    • C、存在的风险
    • D、造成的影响

    正确答案:A,B,D

  • 第4题:

    被评估对象资产价值、面临的威胁、存在的脆弱点、风险描述及分布属于()阶段。

    • A、评估总结
    • B、风险评估实施
    • C、风险评估报告验收阶段
    • D、计划和方案审批

    正确答案:A

  • 第5题:

    ()是指对所面临的以及潜在的风险加以判断、分类和鉴定风险性质的过程

    • A、风险识别
    • B、风险分类
    • C、风险估计
    • D、选择风险管理技术

    正确答案:A

  • 第6题:

    对于信息安全风险的描述不正确的是()。

    • A、企业信息安全风险管理就是要做到零风险
    • B、在信息安全领域,风险(Risk)就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
    • C、风险管理(Risk Management)就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程
    • D、风险评估(Risk Assessment)就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估

    正确答案:A

  • 第7题:

    单选题
    安全管理评价系统中,风险由关键信息资产、()以及威胁所利用的脆弱点三者来确定
    A

    资产购入价格

    B

    资产拥有者

    C

    资产分类

    D

    资产所面临的威胁


    正确答案: D
    解析: 暂无解析

  • 第8题:

    单选题
    下列选项中属于风险识别的概念的是()。
    A

    了解客观存在的各种风险

    B

    分析引起风险事故的各种因素

    C

    编制对企业经营活动构成威胁的事故一览表,来分析造成企业生产中断的各种原因

    D

    风险识别是指风险事故发生之前运用各种方法系统地、连续地认识所面临的各种风险以及分析风险事故发生的潜在原因


    正确答案: C
    解析: 暂无解析

  • 第9题:

    单选题
    风险评估是指对所面临的威胁,存在的安全隐患(),以及三者综合作用所带来的风险可能性的评估。
    A

    随身护卫的特殊性

    B

    可能造成的负面影响

    C

    护卫人员的能力素质

    D

    护卫对象的身体原因


    正确答案: C
    解析: 暂无解析

  • 第10题:

    单选题
    被评估对象资产价值、面临的威胁、存在的脆弱点、风险描述及分布属于()阶段。
    A

    评估总结

    B

    风险评估实施

    C

    风险评估报告验收阶段

    D

    计划和方案审批


    正确答案: C
    解析: 暂无解析

  • 第11题:

    单选题
    信息系统威胁识别主要是()。
    A

    识别被评估组织机构关键资产直接或间接面临的威胁

    B

    以上答案都不对

    C

    对信息系统威胁进行赋值

    D

    识别被评估组织机构关键资产直接或间接面临的威胁,以及相应的分类和赋值等活动


    正确答案: C
    解析: 暂无解析

  • 第12题:

    多选题
    信息安全风险评估的基本要素有()。
    A

    信息资源面临威胁

    B

    信息资源的脆弱性

    C

    需保护的信息资产

    D

    存在的可能风险


    正确答案: D,C
    解析: 暂无解析

  • 第13题:

    ( )是指通过考查组织的运营环境,分析组织所面临的各种战略机会以及所受到的各种威胁。

    A.内部分析
    B.外部分析
    C.综合分析
    D.比较分析

    答案:B
    解析:
    外部分析是指通过考查组织运营环境,分析组织所面临的各种战略 机会以及所受到的各种威胁。

  • 第14题:

    经济单位和个人对所面临的以及潜在的风险加以判断、归类整理并对风险的性质进行鉴定的过程是()。

    A.风险评价
    B.风险估测
    C.风险识别
    D.风险管理效果评估

    答案:C
    解析:
    风险的识别指经济单位和个人对所面临的以及潜在的风险加以判断、归类整理并对风险的性质进行鉴定的过程。

  • 第15题:

    以下关于风险评估说法错误的是()。

    • A、从信息安全的角度来讲,风险评估是对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响。以及三者综合作用所带来风险的可能性的评估
    • B、实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三者
    • C、在风险评估过程中,可以采用多种操作方法,包括基于知识的分析方法、基于模型的分析方法、定性分析和定量分析
    • D、风险处理方式只有规避、转移、降低三种方式

    正确答案:D

  • 第16题:

    信息系统威胁识别主要是()。

    • A、识别被评估组织机构关键资产直接或间接面临的威胁
    • B、以上答案都不对
    • C、对信息系统威胁进行赋值
    • D、识别被评估组织机构关键资产直接或间接面临的威胁,以及相应的分类和赋值等活动

    正确答案:D

  • 第17题:

    信息安全风险评估的基本要素有()。

    • A、信息资源面临威胁
    • B、信息资源的脆弱性
    • C、需保护的信息资产
    • D、存在的可能风险

    正确答案:A,B,C,D

  • 第18题:

    多选题
    以下关于风险评估的说法,正确的是(  )。
    A

    风险评估一般包括风险识别、风险分析和风险评价三个环节

    B

    风险评估的主要目的之一是全面了解企业整体的风险现状,评估目前的风险水平和风险管理水平

    C

    风险评估的方法和工具包括问卷调查、专家咨询、情景分析、决策树分析、风险坐标图、计算机模拟等

    D

    风险评估的成果包括风险事件库、风险图谱、重大风险以及风险评估报告等

    E

    风险评估要求企业全面、全方位的评估面临的所有风险,以及对业务的所有威胁


    正确答案: A,C
    解析:
    风险评估是整个风险管理流程中的关键一环,通过风险评估明确企业风险的分布情况,风险的重要性以及管理优先级。其目的包括:①全面了解企业整体的风险现状,评估目前的风险水平和风险管理水平;②找出企业在现有内外部环境、发展态势和管理水平下,对目标实现影响最大的风险,以便合理分配管理资源;③统一企业各个层面对风险的认识,形成一套通用的风险语言。一般包括风险识别、风险分析和风险评价三个环节。方法和工具包括问卷调查、专家咨询、情景分析、决策树分析、风险坐标图、计算机模拟等。风险评估的成果包括风险事件库、风险图谱、重大风险以及风险评估报告等。

  • 第19题:

    单选题
    以下关于风险评估说法错误的是()。
    A

    从信息安全的角度来讲,风险评估是对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响。以及三者综合作用所带来风险的可能性的评估

    B

    实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三者

    C

    在风险评估过程中,可以采用多种操作方法,包括基于知识的分析方法、基于模型的分析方法、定性分析和定量分析

    D

    风险处理方式只有规避、转移、降低三种方式


    正确答案: C
    解析: 暂无解析

  • 第20题:

    判断题
    信息系统安全风险评估是指由于系统存在的脆弱性,人为或自然的威胁导致安全事件发生所造成的影响
    A

    B


    正确答案:
    解析: 暂无解析

  • 第21题:

    多选题
    信息安全风险评估的基本要素有()。
    A

    需保护的信息资产

    B

    存在的可能风险

    C

    信息资产的脆弱性

    D

    信息资产面临的威胁


    正确答案: D,A
    解析: 暂无解析

  • 第22题:

    单选题
    安全管理评价系统中,风险由关键信息资产、资产所面临的威胁以及()三者来确定
    A

    威胁的分类

    B

    威胁级别

    C

    威胁所利用的脆弱点

    D

    资产购入价格


    正确答案: C
    解析: 暂无解析

  • 第23题:

    单选题
    ()是指对所面临的以及潜在的风险加以判断、分类和鉴定风险性质的过程。
    A

    风险识别

    B

    风险分类

    C

    风险估计

    D

    选择风险管理技术


    正确答案: C
    解析: 暂无解析