网络安全管理实践知识竞赛
单选题信息系统安全风险评估是信息安全保障体系建立过程中重要的（）和决策机制。A 信息来源B 评价方法C 处理依据D 衡量指标
题目
单选题
信息系统安全风险评估是信息安全保障体系建立过程中重要的（）和决策机制。
A
信息来源
B
评价方法
C
处理依据
D
衡量指标
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
信息安全风险评估是信息安全保障体系过程中的重要的评价方法和决策机制，大致要经历准备、资产识别、威胁识别、已有安全措施的确认、风险识别、风险评估结果记录等几个流程。()
答案：正确
第2题：
依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）是从信息系统安全保障（）的角度来描述的信息系统安全保障方案。
- A、建设者
- B、所有者
- C、评估者
- D、创定者
正确答案:A
第3题：
安全管理体系是信息系统安全管理工作的基础，主要包括()和()两个方面，是单位信息系统安全制度的保障体系。
A：安全保障体系
B：安全政策法规
C：安全管理制度
D：安全法律体系
答案：BC
第4题：
常见的国内信息安全标准有（）。
- A、信息技术信息安全管理实用规则
- B、信息安全技术信息系统安全管理要求
- C、信息安全技术信息安全风险评估规范
- D、信息安全技术信息系统安全工程管理要求
正确答案:A,B,C,D
第5题：
信息安全测评是指依据相关标准，从安全功能等角度对信息技术产品、信息系统、服务提供商以及人员进行测试和评估，以下关于信息安全测评说法不正确的是（）
- A、信息产品安全评估是测评机构对产品的安全性做出的独立评价，增强用户对己评估产品安全的信任
- B、目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型
- C、信息安全工程能力评估是对信息安全服务提供者的资格状况、技术实力和实施服务过程质量保证能力的具体衡量和评价
- D、信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件可能造成的危害程度，提出有针对性的安全防护策略和整改措施
正确答案:B
第6题：
信息系统安全风险评估是信息安全保障体系建立过程中重要的（ ）和决策机制。
A.信息来源
B.评价方法
C.处理依据
D.衡量指标
B.评价方法
C.处理依据
D.衡量指标
答案：B
解析：
信息系统安全风险评估是信息安全保障体系建立过程中重要的评价方法和决策机制。
第7题：
以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？（）
- A、强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程
- B、强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标
- C、以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心
- D、通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征
正确答案:C
第8题：
信息系统安全风险评估应采用恰当的模式。下列属于信息系统安全风险评估模式的有()。
A.基线评估
B.详细评估
C.组合评估
D.综合评估
参考答案：A,B,C
第9题：
信息安全管理是信息安全技术体系结构之一，哪一个不是现有的信息安全管理的内容？（）
- A、安全风险评估
- B、信息安全等级保护
- C、访问控制检测
- D、信息系统安全工程
正确答案:C
第10题：
信息安全风险评估包括资产评估、（）、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。
- A、安全评估
- B、威胁评估
- C、漏洞评估
- D、攻击评估
正确答案:B