相关考题
-
单项选择题
在风险处置过程中，应当考虑的风险处置措施，通常在哪种情况下采用？（）
A、负面影响损失小于安全投入
B、负面影响损失和安全投入持平
C、负面影响损失和安全投入都很小
D、安全投入小于面影响损失 -
单项选择题
信息安全风险模型阐述了所有者，资产、脆弱性，漏洞、安全措施之间的关系，以下关于信息安全风险模型说法错误的是（）
A、资产价值由使用者确定
B、提高脆弱性会提高安全风险
C、降低安全威胁会降低安全风险
D、提高安全措施会降低安全风险 -
单项选择题
ISMS所要求的文件应予以保护和控制，应编制形成文件控制程序，系列哪项不是该程序所规定的管理措施？（）
A、确保文件的更改和现行修订状态得到标识
B、防止作废文件的非预期使用
C、确保文件可以为需要者所获得，但防止需要者对文件进行转移、存储和销毁
D、确保在使用处可获得适用文件的最新版本
