单项选择题
评估IT风险的最佳途径是？（）
A.结合现有的IT资产和IT项目评估相关的威胁
B.使用该公司过去实际的损失经验，已确定目前风险。
C.从类似组织中总结得出损失统计
D.从审计报告中查看已确定的IT控制漏洞
点击查看答案&解析
相关考题
-
单项选择题
下列哪一项代表缺乏充分的安全控制？（）
A.威胁
B.资产
C.影响
D.漏洞 -
单项选择题
为了解决操作人员未能执行每日备份的风险，管理上要求系统管理员在日常备份上签字。这个例子是一个什么风险？（）
A.规避
B.转移
C.降低
D.接受 -
单项选择题
一个团队进行威胁分析，从风险角度预测可能造成的经济损失是很困难的，为了评估潜在的损失，团队应该？（）
A.设计出相关资产摊销
B.计算投资回报
C.使用定性方法
D.花费时间确定损失的确定金额
