信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2005号)中，风险评估分为自评估和检查评估两种形式，并对两种工作形式提出了有关工

发布于 2022-02-28 01:12:55

【单选题】
A 信息安全风险评估应以自评估为主，自评估和检查评估相互结合、互为补充
B 信息安全风险评估应以检查评估为主，自评估和检查评估相互结合、互为补充
C 自评估和检查评估是相互排斥的，单位应慎重地从两种工作形式选择一个，并长期使用
D 自评估和检查评估是相互排斥的，无特殊理由单位均应选择检查评估，以保证安全效果

关注者

0

被浏览

111

小鱼儿 2022-02-28

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

99429899

人各有志，自己的路自己走。

提问

回答

1038

被采纳

965

关注TA

发私信

相关问题

1

下列关于信息系统生命周期中安全需求说法不准确的是：

2

小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为1-风险评估工作形式包括：自评估和检查评估2-自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估3-检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估4-对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼请问小张的所述论点中错误的是哪项：

3

小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训，一次培训的时候，小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项：

4

风险评估工具的使用在一定程度上解决了手动评佑的局限性，最主要的是它能够将专家知识进行集中，使专家的经验知识被广泛使用，根据在风险评估过程中的主要任务和作用愿理，风险评估工具可以为以下几类，其中错误的是：

5

为了解风险和控制风险，应当及时进行风险评估活动，我国有关文件指出：风险评估的工作形式可分为自评估和检查评估两种，关于自评估，下面选项中描述错误的是0。

6

规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某单位在实施风险评估时，形成了《风险评估方案》并得到了管理决策层的认可，在风险评估实施的各个阶段中，该《风险评估方案》应是如下()中的输出结果

7

规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单41位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下（）

8

风险要素识别是风险评估实施过程中的一个重要步骤，有关安全要素，请选择一个最合适的选项（）。

9

某单位在实施信息安全风险评估后，形成了若干文挡，下面()中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档

10

文档体系建设是信息安全管理体系(ISs)建设的直接体现，下列说法不正确的是：

发布
问题

手机
浏览

扫码手机浏览

在线
客服