相关考题
-
单项选择题
下列哪一项最准确地描述了定量风险分析？（）
A.通过基于场景的分析方法来研究不同的安全威胁
B.一种将潜在的损失以及进行严格分级的分析方法
C.在风险分析时，将货币价值赋给信息资产
D.一种基于主观判断的风险分析方法 -
单项选择题
某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任？（）
A.部门经理
B.高级管理层
C.信息资产所有者
D.最终用户 -
单项选择题
下列哪一项准确地描述了脆弱性、威胁、暴露和风险之间的关系？（）
A.脆弱性增加了威胁，威胁利用了风险并导致了暴露
B.风险引起了脆弱性并导致了暴露，暴露又引起了威胁
C.暴露允许威胁利用脆弱性，并导致了风险
D.威胁利用脆弱性并产生影响的可能性称为风险，暴露是威胁已造成损害的实例
