信息科技风险评估
信息科技风险控制
信息科技风险监测
信息科技风险处置
第1题:
第2题:
()是指根据风险评估与监测发现的风险,制定不同的风险处置策略。
第3题:
A、科技和监控
B、科技和信息
C、科技和检查
D、科技和整改
第4题:
()是指对信息科技风险进行定期或持续的检查,及时发现新出现的信息科技风险以及风险管理措施出现的问题,并采取相应的补救措施。
第5题:
()是一项持续性和系统性的工作,各级相关部门应密切注意原有风险的变化,并随时发现新的风险。
第6题:
第7题:
协助信息科技风险管理部门管理信息科技风险时,信息科技部门不需要负责的是()。
第8题:
隐患扫描(Scanner)和信息安全风险评估之间是怎样的关系?()
A、隐患扫描就是信息安全风险评估
B、隐患扫描是信息安全风险评估中的一部分,是技术脆弱性评估
C、信息安全风险评估就是隐患扫描
D、信息安全风险评估是隐患扫描的一个部分
第9题:
()指根据已识别的信息科技风险,包括识别的信息科技脆弱点、受影响的资产、后果,对信息科技风险可能导致对组织、业务的影响进行评估。
第10题:
()配合开展全联社的信息科技风险评估,组织对本机构信息科技风险进行评估,落实整改要求。