單項(xiàng)選擇題
A.攻擊和脆弱性 B.威脅和攻擊 C.威脅和脆弱性 D.威脅和破壞
A.完整性 B.可用性 C.機(jī)密性 D.可控性
A.戴明循環(huán) B.過程方法 C.管理體系 D.服務(wù)管理
A.數(shù)據(jù) B.信息流 C.活動 D.模塊
A.臨時工 B.咨詢?nèi)藛T C.以前員工 D.當(dāng)前員工
A.總風(fēng)險 B.最小化風(fēng)險 C.可接受風(fēng)險 D.殘余風(fēng)險
A.機(jī)密性 B.管理 C.過程 D.人員
A.黑客攻擊 B.操作系統(tǒng)漏洞 C.應(yīng)用程序BUG D.人員的不良操作習(xí)慣
A.安全風(fēng)險是指一種特定脆弱性利用一種或一組威脅造成組織的資產(chǎn)損失或損害的可能性 B.安全風(fēng)險是指一種特定的威脅利用一種或一組脆弱性造成組織的資產(chǎn)損失事實(shí) C.安全風(fēng)險是指一種特定的威脅利用一種或一組脆弱性造成組織的資產(chǎn)損失或損害的可能性 D.安全風(fēng)險是指資產(chǎn)的脆弱性被威脅利用的情形
A.識別用于保護(hù)資產(chǎn)的責(zé)任義務(wù)和規(guī)章制度 B.識別資產(chǎn)以及保護(hù)資產(chǎn)所使用的技術(shù)控制措施 C.識別資產(chǎn)、脆弱性并計算潛在的風(fēng)險 D.識別同責(zé)任義務(wù)有直接關(guān)系的威脅
A.標(biāo)準(zhǔn)(Standard) B.安全策略(Security policy) C.方針(Guideline) D.流程(Procedure)