单项选择题
A.标准是高级管理层对支持信息安全的声明 B.标准是建立有效安全策略的第一要素 C.标准用来描述组织内安全策略如何实施的 D.标准是高级管理层建立信息系统安全的指示
以下哪个选项是缺乏适当的安全控制的表现？（）A.威胁B.脆弱性C.资产D.影响
单项选择题以下哪个选项是缺乏适当的安全控制的表现？（）
A.威胁 B.脆弱性 C.资产 D.影响
在进行风险分析的时候，发现预测可能造成的风险的经济损失时有一定困难。为了评估潜在的损失，应该（）。A.计算相关...
单项选择题在进行风险分析的时候，发现预测可能造成的风险的经济损失时有一定困难。为了评估潜在的损失，应该（）。
A.计算相关信息资产的摊销费用 B.计算投资的回报 C.应用定性的方法进行评估 D.花费必要的时间去评估具体的损失的金额
以下关于安全控制措施的选择，哪一个选项是错误的？（）A.维护成本需要被考虑在总体控制成本之内B.最好的控制措施...
单项选择题以下关于安全控制措施的选择，哪一个选项是错误的？（）
A.维护成本需要被考虑在总体控制成本之内 B.最好的控制措施应被不计成本的实施 C.应考虑控制措施的成本效益 D.在计算整体控制成本的时候，应考虑多方面的因素
