A.基线评估
B.详细评估
C.组合评估
D.综合评估
● 要成功实施信息系统安全管理并进行维护，应首先对系统的（59）进行评估鉴定。A.风险B.资产C.威胁D.脆弱性
点击查看答案
下列属于信息系统安全风险评估准则的有()。A.规范性原则B.整体性原则C.客观性原则D.保密性原则
信息系统安全风险评估的形式分为()A、委托评估和自评估B、第三方评估和自评估C、检查评估和自评估D、检查评估和非检查评估
要成功实施信息系统安全管理并进行维护，应首先对系统的(17)进行评估鉴定。A．风险B．资产C．威胁D．脆弱性
评估信息系统安全时，需要对风险项进行氧化来综合评估安全等级。如果对于需求变化频繁这一事件，其发生概率为0.5.产生的风险影响值为5，则该风险项的风险值为( )A.10B.5.5C.4.5D.2.5
《信息安全技术信息安全风险评估规范GB/T 20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：()A.规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等B.设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求C.实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证D.运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面
下列哪项不是信息系统安全工程能力成熟度模型(SSE－CMM)的主要过程:A.风险过程B.保证过程C.工程过程D.评估过程
