- 智能AI问答！更聪明、更完整、原创作！
- 一款基于GPT的超级AI机器人，可以回答问题、聊天、创作、写文案！
【简答题】风险评估围绕其基本要素展开，在对这些要素的评估过程中需要充分考虑基本要素相关的各类属性。简述风险要素及属性之间存在的关系
发布于 2021-04-08 23:57:10
参考答案：
a) 业务战略依赖资产去实现； b) 资产是有价值的，组织的业务战略对资产的依赖度越高，资产价值就越大； c) 资产价值越大则其面临的风险越大； d) 风险是由威胁引发的，资产面临的威胁越多则风险越大，并可能演变成安全事件； e) 脆弱性越多，威胁利用脆弱性导致安全事件的可能性越大； f) 脆弱性是未被满足的安全需求，威胁要通过利用脆弱性来危害资产，从而形成风险； g) 风险的存在及对风险的认识导出安全需求； h) 安全需求可通过安全措施得以满足，需要结合资产价值考虑实施成本； i) 安全措施可抵御威胁，降低安全事件的发生的可能性，并减少影响； j) 风险不可能也没有必要降为零，在实施了安全措施后还会有残留下来的风险。有些残余 风险 来自于安全措施的不当或无效，需要进一步控制，而有些残余风险则是在综合考虑了安全成 本与效益后未控制的风险，是可以被接受的； k) 残余风险应受到密切监视，它可能会在将来诱发新的安全事件。
参考解析：
暂无
a) 业务战略依赖资产去实现； b) 资产是有价值的，组织的业务战略对资产的依赖度越高，资产价值就越大； c) 资产价值越大则其面临的风险越大； d) 风险是由威胁引发的，资产面临的威胁越多则风险越大，并可能演变成安全事件； e) 脆弱性越多，威胁利用脆弱性导致安全事件的可能性越大； f) 脆弱性是未被满足的安全需求，威胁要通过利用脆弱性来危害资产，从而形成风险； g) 风险的存在及对风险的认识导出安全需求； h) 安全需求可通过安全措施得以满足，需要结合资产价值考虑实施成本； i) 安全措施可抵御威胁，降低安全事件的发生的可能性，并减少影响； j) 风险不可能也没有必要降为零，在实施了安全措施后还会有残留下来的风险。有些残余 风险 来自于安全措施的不当或无效，需要进一步控制，而有些残余风险则是在综合考虑了安全成 本与效益后未控制的风险，是可以被接受的； k) 残余风险应受到密切监视，它可能会在将来诱发新的安全事件。
参考解析：
暂无
0 条评论
