下列选项中，对风险评估文档的描述中正确的是()

发布于 2022-02-28 01:22:31

【单选题】
A 评估结果文档包括描述资产识别和赋值的结果，形成重要资产列表
B 描述评估结果中不可接受的风险制定风险处理计划，选择适当的控制目标及安全措施，明确责任、进度、资源，并通过对残余风险的评价以确定所选择安全措施的有效性的《风险评估程序》
C 在文档分发过程中作废文档可以不用添加标识进行保留
D 对于风险评估过程中形成的相关文档行，还应规定其标识、储存、保护、检索、保存期限以及处置所需的控制

关注者

0

被浏览

149

谦陌 2022-02-28

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

🐬旭洋

这家伙很懒，什么也没写！

提问

回答

708

被采纳

646

关注TA

发私信

相关问题

1

数据库是一个单位或是一个应用领域的通用数据处理系统，它存储的是属于企业和事业部门、团体和个人的有关数据的集合。数据库中的数据是从全局观点出发建立的，按一定的数据模型进行组织、描述和存储。其结构基于数据间的自然联系，从而可提供一切必要的存取路径，且数据不再针对某一应用，而是面向全组织，具有整体的结构化特征。数据库作为应用系统数据存储的系统，毫无疑问会成为信息安全的重点防护对象。数据库安全涉及到数据资产的安全存储和安全访问，对数据库安全要求不包括下列()

2

目前，很多行业用户在进行信息安全产品选项时，均要求产品需通过安全测评。关于信息安全产品测评的意义，下列说法中不正确的是

3

下面关于信息系统安全保障模型的说法不正确的是

4

小红和小明在讨论有关于现在世界上的IP地址数量有限的问题，小红说他看到有新闻说在2011年2月3日，全球互联网IP地址相关管理组织宣布现有的互联网IP地址已于当天划分给所有的区域互联网注册管理机构，P地址总库已经枯竭，小明吓了一跳觉得以后上网会成问题，小红安慰道，不用担心，现在IPv6已经被试用它有好多优点呢，以下小红说的优点中错误的是()

5

方法指导类标准主要包括GB/T-7250582010-《信息安全技术信息系统安全等级保护实施指南》GB/T250702010《信息系统等级保护安全设计技术要求》等。其中《等级保护实施指南》原以0政策文件方式发布，后修改后以标准发布这些标准主要对如何开展0做了详细规定，状况分析类标准主要包括(784202信息安全技术信息统安全等级保护测评要求》和GB/T284492012《信息安全技术信息系统安全等级保护测评过程指南》等。其中在0工作期间还发布过《等级保护测评准则》等文件，后经过修改以《等级保护测评要求》发布。这些标准主要对如何开展()工作做出了()

6

下列软件开发模型中，支持需求不明确，特别是大型软件系统的开发，并支持多种软件开发方法的模型是()

7

供电安全是所有电子设备都需要考虑的问题，只有持续平稳的电力供应才能保障电子设备作稳定可靠因此电力供应需要解决问题包括两个，一是确保电力供应不中断、二是确保电力供应平稳。下列选项中，对电力供应的保障措施的描述正确的是()

8

漏洞扫描是信息系统风险评估中的常用技术措施定期的漏洞扫描有助于组织机构发现系统中存在的安全漏洞漏洞扫描软件是实施漏洞扫描的工具，用于测试网络、操作系统、数据库及应用软件是否存在漏洞。某公司安全管理组成员小李对漏洞扫描技术和工具进行学习后有如下理解，其中错误的是()

9

组织应开发和实施使用0来保护信息的策略，基于风险评估，宣确定需要的保护级别，并考虑需要的加密算法的类型、强度和质量。当实施组织的0时，宣考虑我国应用密码技术的规定和限制，以及()跨越国界时的向题。组织应开发和实施在密钥生命周期中使用和保护密钥的方针。方针应包括密钥在其全部生命周期中的管理要求，包括密钥的生成、存储、归档、检索、分配、卸任和销毁。宣根据最好的实际效果选择加密算法、密钥长度和使用习惯。适合的()要求密钥在生成、存储、归档、检索、分配、卸任和销毁过程中的安全。宜保护所有的密钥免遭修改和丢失。另外，秘密和私有密钥需要防范非授权的泄露。用来生成、存储和归档密钥的设备宜进行()。

10

由于病毒攻击、非法入侵等原因，校园网整体瘫瘓，或者校园网络中心全部DNS主WEB服务器不能正常工作；由于病毒攻击、非法入侵、人为破坏或不可抗力等原因，造成校园网出口中断，属于以下哪种级别事件()

发布
问题

手机
浏览

扫码手机浏览

在线
客服