单项选择题
如何对信息安全风险评估的过程进行质量监控和管理?()
A.对风险评估发现的漏洞进行确认
B.针对风险评估的过程文档和结果报告进行监控和审查
C.对风险评估的信息系统进行安全调查
D.对风险控制测措施有有效性进行测试
点击查看答案
相关考题
-
单项选择题
信息安全审核是指通过审查、测试、评审等手段,检验风险评估和风险控制的结果是否满足信息系统的安全要求,这个工作一般由谁完成?()
A.机构内部人员
B.外部专业机构
C.独立第三方机构
D.以上皆可 -
单项选择题
降低风险的控制措施有很多,下面哪一个不属于降低风险的措施?()
A.在网络上部署防火墙
B.对网络上传输的数据进行加密
C.制定机房安全管理制度
D.购买物理场所的财产保险 -
单项选择题
风险控制是依据风险评估的结果,选择和实施合适的安全措施。下面哪个不是风险控制的方式?()
A.规避风险
B.转移风险
C.接受风险
D.降低风险
