相关考题
-
单项选择题
在实施风险分析期间，识别出威胁和潜在影响后应该（）。
A.识别和评定管理层使用的风险评估方法
B.识别信息资产和基本*系统
C.揭示对管理的威胁和影响
D.识别和评价现有控制 -
单项选择题
回顾组织的风险评估流程时应首先（）。
A.鉴别对于信息资产威胁的合理性
B.分析技术和组织弱点
C.鉴别并对信息资产进行分级
D.对潜在的安全漏洞效果进行评价 -
单项选择题
下列哪项是用于降低风险的机制？（）
A.安全和控制实践
B.财产和责任保险
C.审计与认证
D.合同和服务水平协议
