1 解决

114 浏览

• Jamesjin 2021-04-24

下列对风险分析方法的描述正确的是：

试卷2

1 解决

133 浏览

• chongchong 2021-04-24

对戴明环（PDCA）方法的描述不正确的是：

试卷2

1 解决

115 浏览

• 信仰。 2021-04-24

在风险处置过程中，应当考虑的风险处置措施，通常在哪种情况下采用？

试卷2

1 解决

168 浏览

• 阿邦 2021-04-24

下述选项中对于“风险管理”的描述不正确的是:

试卷2

1 解决

191 浏览

• y0000z 2021-04-24

以下哪一项不是风险评估阶段应该做的？

试卷2

1 解决

105 浏览

• 新知 2021-04-24

风险评估主要包括风险分析准备，风险要素识别、风险分析和风险结果判定四个主要过程，关于这些过程，以下的说法那一个是正确的

试卷2

1 解决

177 浏览

• fengshan 2021-04-24

风险分析的目标是达到

试卷2

1 解决

136 浏览

• listenjoy 2021-04-24

某公司正在对一台关键业务服务器进行风险评估：该服务器价值138000元，针对某个特定威胁的暴露因子（EF）是45%，该威胁的年度发生率（ARO）为每10年发生1次，根据以上信息，该服务器的年度预期损失值（ALE)是多少？

试卷2

1 解决

188 浏览

• Mr.李 2021-04-24

以下哪一项不是信息安全管理工作必须遵循的原则

试卷2

1 解决

100 浏览

• 89887603 2021-04-24

ISO/IEC27001《信息技术安全技术信息安全管理体系要求》的内容是基于_________。

试卷2

1 解决

100 浏览

• 京东小含 2021-04-24

在何种情况下，一个组织应当对公众和媒体公告其信息系统中发生的信息安全事件

试卷2

1 解决

177 浏览

• 粉红兔子 2021-04-24

ISMS所要求的文件应予以保护和控制，应编制形成文件控制程序，下列哪一项不是该程序所规定的管理措施？

试卷2

1 解决

91 浏览

• huangyy 2021-04-24

信息安全管理体系是基于（）的方法，来建立、实施、运作、监视、评审、保持和改进信息安全

试卷2

1 解决

92 浏览

• Frank 2021-04-24

有一些信息安全事件是由于信息安全系统中多个部分共同作用造成的，人们称这类事件为“多组件事故”，应对这类安全事件最有效的方法是：

试卷2

1 解决

84 浏览

• listenjoy 2021-04-24

下列安全控制措施的分类中，哪个分类是正确的（P-预防性的，D-检测性的以及C-纠正性的控制。）：1、网络防火墙2、RAID级别3、银行账单的监督复审4、分配计算机用户标识5、交易日志

试卷2

1 解决

128 浏览

• zzq_123456 2021-04-24

计算机的应急响应小组的简称是？

试卷2

1 解决

150 浏览

• tzy789 2021-04-24

资产管理是信息安全管理的重要内容，而清楚的识别信息系统相关的财产，并编制资产清单是资产管理的重要步骤。下面关于资产清单的说法错误的是：

试卷2

1 解决

145 浏览

• victory 2021-04-24

下面哪一项最好地描述了组织机构的安全策略

试卷2

1 解决

103 浏览

• mylove 2021-04-24

在进行应用系统的测试时，应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据，如果需要使用时，下列哪一项不是必须做的？

试卷2

1 解决

149 浏览

• xiaodiao6664 2021-04-24

下列哪项内容应包含在信息系统战略计划中

试卷2