单项选择题

对信息安全风险评估要素理解正确的是（）

A.资产识别的粒度随着评估范围、评估目的的不同而不同，既可以是硬件设备，也可以是业务系统，也可以是组织机构
B.应针对构成信息系统的每个资产做风险评价
C.脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项
D.信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁

点击查看答案

上一题目录下一题

相关考题

单项选择题

以下哪一项不是信息安全管理工作必须遵循的原则？（）

A.风险管理在系统开发之初就应该予以充分考虑，并要贯穿于整个系统开发过程之中
B.风险管理活动应成为系统开发、运行、维护、直至废弃的整个生命周期内的持续性工作
C.由于在系统投入使用后部署和应用风险控制措施针对性会更强，实施成本会相对较低
D.在系统正式运行后，应注重残余风险的管理，以提高快速反应能力

单项选择题

关于我国加强信息安全保障工作的主要原则，以下说法错误的是（）

A.立足国情，以我为主，坚持技术与管理并重
B.正确处理安全和发展的关系，以安全保发展，在发展中求安全
C.统筹规划，突出重点，强化基础工作
D.全面提高信息安全防护能力，保护公众利益，维护国家安全

单项选择题

假设一个系统已经包含了充分的预防控制措施，那么安装监测控制设备（）

A.是多余的，因为它们完成了同样的功能，但要求更多的开销
B.是必须的，可以为预防控制的功效提供检测
C.是可选的，可以实现深度防御
D.在一个人工系统中是需要的，但在一个计算机系统中则是不需要的，因为预防控制的功能已经足够