CISP1-300

风险评估工具的使用在一定程度上解决了手动评估的局限性。最主要的是它能够将专家知识进行集中，使专家的经验知识被广泛使用，根据在风险评估过程中的主要任务和作用原理。风险评估工具可以为以下几类，其中错误的是

发布于 2021-03-19 23:33:54

【单选题】
A 风险评估与管理工具
B 系统基础平台风险评估工具
C 风险评估辅助工具
D 环境风险评估工具

关注者

0

被浏览

39

美滋滋 2023-03-19

整天做梦的纠结症患者

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

白衣素袖

这家伙很懒，什么也没写！

提问

回答

821

被采纳

755

关注TA

发私信

相关问题

1

小李在学习信息安全管理体系（Information Security Management System ISMS）的有关知识后，按照自己的理解画了一张图来描述安全管理过程，但是他还存在一个空白处未填写，清帮他选择一个最合适的选项（）

2

以下关于信息安全法制建设的意义，说法错误的是：

3

软件危机是指落后的软件生产方式无法满足迅速增长的计算机软件需求，从而导致软件开发与维护过程中出现一系列严重问题的现象。为了克服软件危机，人们提出了用（）的原理来设计软件，这就是软件工程诞生的基础

4

2110306008.增压座舱压力调节基本方法是：

5

以下关于灾难恢复的数据备份和理解，说法正确的是：

6

小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误！"。请问，这种处理方法的主要目的是（）

7

2110306009.增压座舱的压力制度是指：

8

某信息安全公司的团队对某款名为“红包快抢”的外挂进行分析发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害者的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动为防范此类木马的攻击，以下做法无用的是

9

2006年5月8日电，中共中央办公厅、国务院办公厅印发了（2006-2020年国家信息化发展战略》。全文分（）部分共计约15000余字。对国内外的信息化发展做了宏观分析，对我国信息化发展指导思想和战略目标标准要阐述，对我国（）发展的重点、行动计划和保障措施做了详尽描述。该战略指出了我国信息化发展的（），当前我国信息安全保障工作逐步加强。制定并实施了（），初步建立了信息安全管理体制和基础信息网络和重要信息系统的安全防护水平明显提高，互联网信息安全管理进一步加强。

10

下图是某单位对其主网站的一天访问流量监测图。如果说该网站在当天17:00到20:00间受到了攻击，那么从图中数据来看，这种攻击类型最可能属于下面哪类攻击（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服