CISP1-300

风险计算原理可以用下面的范式形式化地加以说明：风险值=R (A, T, V) =R (L (T, V), F (la, Va))以下关于上式各项说明错误的是

发布于 2021-03-19 23:33:25

【单选题】
A R表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性
B L表示威胁利资产脆弱性导致安全事件的可能性
C F表示安全事件发生后造成的损失
D la, Va分别表示安全事件作用全部资产的价值与其对应资产的严重程度

关注者

0

被浏览

90

色即是空 2023-03-19

你要求的次数愈多，你就越容易得到你要的东西，而且连带地也会得到更多乐趣。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

一只蝲蝲蛄

这家伙很懒，什么也没写！

提问

回答

1139

被采纳

1072

关注TA

发私信

相关问题

1

2110304010. 通常大型运输机液压系统正常工作压力设置为：

2

访问控制方法可分为自主访问控制、强制访问控制和基于角色的i方问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制方法，要求能够支持最小特权原则和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项中，能够满足以上要求的选项是()

3

以下关于直接附加存储(Direct Attached Storage, DAS)说法错误的是：

4

风险分析是风险评估工作中的一个重要内容，下面描述了信息安全风险分析的过程，请为图中括号空白处选择合适的内容()

5

2120304011. 蓄压器主要类型有隔膜式、活塞式，它们的共同特点是：

6

某网站在设计对经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在WEB目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类似问题，以下那种测试方式是最佳的测试方法

7

2110304012. 液体防冰原理是将防冰液：

8

用QESAT/C工具进行软件分析测试时，以下说法错误的是()

9

SSE-CMM体系结构的设计师可在整个安全工程范围内决定()组织的()。这个体系结构的目标是清晰地从管理和制度化特征中分离出安全工程的基本特征。为了保证这种分离，这个模型是两维的，分别称为“域(Domain) w 和“能力(Capability)”。域维由所有定义安全工程的()构成。能力维(Capability Dimension)代表组织能力，它由过程管理和()能力构成。这些实施活动被称作“公共特征(Common Features) ”，可在广泛的域中应用。能否执行某一个特定的公共特征是一个组织能力的标志。通过设置这两个相互依赖的维，SSE-CMM在各个能力级别上覆盖了整个安全活动范围。

10

2110304013. 旅客机发动机采用气热防冰，在飞行中的使用：

发布
问题

手机
浏览

扫码手机浏览

在线
客服