以下（）是风险分析的主要内容。A、对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值B、对信息资产进行识别并对资产的价值进行赋值C、根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响D、对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值

第1题：

（）是指对农合机构具有脆弱性，可能受到威胁侵害，需要保护的信息资源或资产进行识别和分类，并对相关的威胁和脆弱性进行确认的过程。

• A、信息科技风险识别
• B、信息科技分析与评估
• C、信息科技控制
• D、信息科技监测

第2题：

资产评估包含（）等三部分内容。

• A、资产识别、资产安全要求识别、资产赋值
• B、资产属性识别、资产安全要求识别、资产赋值
• C、资产识别、资产安全要求识别、资产风险等级
• D、资产识别、资产安全属性识别、资产赋值

第3题：

下面哪一项是ISO/IECTR13335对风险分析的目的描述（）。

• A、识别用于保护资产的责任义务和规章制度
• B、识别资产以及保护资产所使用的技术控制措施
• C、识别同责任义务有直接关系的威胁
• D、识别资产、脆弱性并计算潜在的风险

第4题：

信息系统威胁识别主要是（）。

• A、识别被评估组织机构关键资产直接或间接面临的威胁
• B、以上答案都不对
• C、对信息系统威胁进行赋值
• D、识别被评估组织机构关键资产直接或间接面临的威胁，以及相应的分类和赋值等活动

第5题：

关于脆弱性的描述，哪些说法是正确的（）。

• A、脆弱性是对一个或多个资产弱点的总称
• B、单纯的脆弱性本身不会对资产造成损害，而且如果系统足够强健，再严重的威胁也不会导致安全事件的发生并造成损失
• C、脆弱性识别也称为弱点识别，脆弱性是资产本身存在的，威胁总是要利用资产的脆弱性才可能造成危害
• D、资产的脆弱性具有隐蔽性，有些脆弱性只有在一定条件和环境下才能显现，这是脆弱性识别中最为困难的部分

第6题：

以下哪个不是风险分析的主要内容（）

• A、对信息资产进行识别并对资产的价值进行赋值。
• B、根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响
• C、根据威胁的属性判断安全事件发生的可能性。
• D、对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值

第7题：

以下哪个不是风险分析的主要内容？（）

• A、根据威胁的属性判断安全事件发生的可能性。
• B、对信息资产进行识别并对资产的价值进行赋值。
• C、根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。
• D、对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。

第8题：

风险计算原理可以用下面的范式形式化地加以说明：风险值=R（A，T，V）=R（L（T，V），F（Ia，Va）），以下关于上式各项说明错误的是（）

• A、R表示安全风险计算函数，A表示资产，T表示威胁，V表示脆弱性
• B、L表示威胁利资产脆弱性导致安全事件的可能性
• C、F表示安全事件发生后造成的损失
• D、I_a，V_a分别表示安全事件作用全部资产的价值与其对应资产的严重程度

第9题：

以下（）是风险分析的主要内容。

• A、对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
• B、对信息资产进行识别并对资产的价值进行赋值
• C、对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
• D、根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值

第10题：

风险评估的内容包括：（）？

• A、有针对性的提出改进措施、技术方案和管理要求。
• B、识别网络和信息系统等信息资产的价值。
• C、发现信息资产在技术、管理等方面存在的脆弱性、威胁。
• D、评估威胁发生概率、安全事件影响，计算安全风险。