对
错
第1题:
在操作风险管理中,信息系统的主要作用在于:( )。
A.支持风险评估
B.建立损失数据库
C.风险指标收集与报告
D.风险管理和建立资本模型
第2题:
第3题:
A、个人健康信息的收集
B、风险估算
C、评估报告
D、以上都是
第4题:
根据相关标准,信息安全风险管理可分为背景建立,风险评估,风险处理,批准监督,监控审查和沟通咨询等阶段,按照该框架,文档《风险分析报告》应属于哪个阶段的输出成果:()
第5题:
第6题:
风险评估辅助工具是一套集成了风险评估各类知识和判断的管理信息系统,以规范风险评估的过程和操作方法,或者是用于收集评估所需要的数据和资料,监控某些网络行为的日志系统。( )
第7题:
第8题:
对风险管理预评估的流程和策略理解有误的是()
A. 风险识别要求建立定期的组织脆弱度分析检查制度.
B. 风险管理与评估的流程和策略概括为四个步骤:风险识别、风险分析与评估、风险处理以及监控
C. 风险评估的内容包括风险出现的可能性;风险对组织的影响大小或规模;风险管理的难易程度;管理风险需要的资源和时间
D. 风险处理的主要策略是避免、缩减、转移、保持或接受
第9题:
第10题:
风险评估是企业风险管理基本流程的主要工作之一,下列不属于风险评估步骤的是()。