在《信息安全风险评估规范》中，以下有关脆弱性或威胁的说法是正确的()

发布于 2021-08-16 20:17:03

【单选题】
A 脆弱性是资产本身存在的，如果没有被相应的威胁利用，单纯的脆弱性本身不会对资产造成损害
B 脆弱性是资产本身存在的，如果没有被相应的威胁利用，单纯的脆弱性本身也会对资产造成损害
C 威胁是资产本身存在的
D 脆弱性不是资产本身存在的，如果没有被相应的威胁利用，单纯的脆弱性本身也会对资产造成损害

关注者

0

被浏览

45

Royston Yuen 2021-08-16

浮游生物。身体短小不到1厘米。有一只眼睛却有着统治世界的野心

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

Yook

这家伙很懒，什么也没写！

提问

回答

559

被采纳

559

关注TA

发私信

相关问题

1

在麒麟操作系统中，在vi编辑器中的命令模式下，键入（）可在光标当前所在行下添加一新行。

2

主要由于（）原因，使Unix易于移植。

3

安全技术评估工具通常不包括（）。

4

信息安全风险评估方法包括（）。

5

以下那一项是国家风险评估标准（）

6

()是一种含有非预期或者隐藏功能的计算机程序，是指表面上是有用的软件、实际目的却是危害计算机安全并导致严重破坏的计算机程序。

7

“勒索病毒”攻击主要基于下列哪个端口（）

8

对恶意代码的预防，需要采取增强安全防范策略与意识等措施，关于以下预防措施或意识，说法错误的是：（）

9

关于恶意代码，以下说法错误的是：（）

10

三级及以上电力行业信息系统中，主机防恶意代码产品应具有与网络防恶意代码产品（）的恶意代码库。

发布
问题

手机
浏览

扫码手机浏览

在线
客服