单项选择题
A.通过基于场景的分析方法来研究不同的安全威胁 B.一种将潜在的损失以及进行严格分级的分析方法 C.在风险分析时，将货币价值赋给信息资产 D.一种基于主观判断的风险分析方法
某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任？（）A.部门经理B.高级管理层C...
单项选择题某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任？（）
A.部门经理 B.高级管理层 C.信息资产所有者 D.最终用户
下列哪一项准确地描述了脆弱性、威胁、暴露和风险之间的关系？（）A.脆弱性增加了威胁，威胁利用了风险并导致了暴露...
单项选择题下列哪一项准确地描述了脆弱性、威胁、暴露和风险之间的关系？（）
A.脆弱性增加了威胁，威胁利用了风险并导致了暴露 B.风险引起了脆弱性并导致了暴露，暴露又引起了威胁 C.暴露允许威胁利用脆弱性，并导致了风险 D.威胁利用脆弱性并产生影响的可能性称为风险，暴露是威胁已造成损害的实例
下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力？（）A.目标测试B.外部测试C.内部测试D.双盲...
单项选择题下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力？（）
A.目标测试 B.外部测试 C.内部测试 D.双盲测试
