CISP1-300

规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础.某单位在实施风险评估时.按 照规范形成了若干文档，其中，下面（）中文档应属于风险评估中“风险要素识别"阶段输出的文档。

发布于 2021-03-19 23:33:47
【单选题】
A 《风险评估方案》，主要包括了本次风险评估的目的、范围、目标、评估步骤、经费预算和精度安排等内容
B 《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C 《风险评估准则要求》，主要包括凤险评估参考标准，釆用的风险分析方法，资产分类标准等内容
D 《己有安全措施列表》，主要包括经检査确认后的己有技术和管理各方面安全措施等内容

查看更多

关注者
0
被浏览
122
关注问题 我来回答 分享 收藏 感谢 纠错
  • 体验AI问答！更聪明、超智能！
  • 一款基于GPT的超级AI助手，可以对话、创作、写文案！
👉 点击使用 - AI智能问答 🔥
lijiachu
lijiachu 2023-03-19
这家伙很懒，什么也没写！
此回答被采纳为最佳答案，开通VIP会员可查看
赞同 0 回复 收藏 感谢 举报
1 个回答

撰写答案

请登录后再发布答案，点击登录
登录 注册新账号

相关问题

1
客户釆购和使用云计算服务的过程可分为四个阶段：规划准备、选择服务商和部署、运行监管、退出服务。如 图所示。在（）阶段，客户应分析釆用云计算服务的效益，确定自身的数据和业务类型，判定是否适合采用云计算 服务。
2
2120305016.双发飞机右单发飞行时，燃油关断活门及交输活门的状态是：
3
2005 年，RFC4301 (Request for Comments 4301： Security Architecture for the Internet Protocol)发 布，用以取代原先的RFC2401,该标准建议规定了 IPscc系统基础架构，描述如何在IP层(IP，4/IPv6)为流量提 供安全业务。请问此类RFC系列标准建议是由下面哪个组织发布的()。
4
文档体系建设是信息安全体系（ISMS）建设的直观体现。下列说法不正确的是：
5
2110306001.根据民用客机适航条例规定，当飞机以其最大巡航高度飞行时，座舱高度不得超过：
6
某购物网站开发项目经过需求分析进入系统设计阶段，项目开发人员决定用户输入的信息，无论是用户名、 口令、还是查询内容，都需要进行校验或者检查，请问以上安全审计遵循的是哪项安全设计原则：
7
系统安全工程能力成熟度模型评估方法（SSAM, SSE-CMM Appraisal Method）是专门基于SSE-CMM的评估方 法。它包含对系统安全工程-能力成熟度模型中定义的组织的（）流程能力和成熟度进行评估所需的（）。SSAM评估 过程分为四个阶段，（）、（）、（）、（）。
8
2110306002.对于采用增压座舱的飞机而言，座舱高度指 ：
9
即使最好用的安全产品也存在（），结果，在任何的系统中攻击者最终能够找出一个未被发现的漏洞。一种有 效的对策是在攻击者和它的目标之间配备多个（）。这些机制中的每一个都必须是攻击者的有效障碍。同时，每一 个机制都应包括（）两种手段。这些手段增加了攻击者被检测到的风险，减少了他们攻击成功或渗透成功的机会、 在网络（）边界嵌套防火墙（与入侵检测结合）是分层保护的实例。内部防火墙支持更细粒度的（）和（）
10
以下属于哪一种认证实现方式：用户登录时，认证服务器（Authentication Server, AS）产生一个随机数发 送给用户，用户用某种单向算法将自己的口令、种子秘钥和随机数混合计算后作为一次性口令，并发送给AS, AS用 同样的方法计算后，验证比较两个口令即可验证用户身份。

发布
问题

手机
浏览

扫码手机浏览

分享
好友

在线
客服