关于脆弱性的描述,哪些说法是正确的()。

题目

关于脆弱性的描述,哪些说法是正确的()。

  • A、脆弱性是对一个或多个资产弱点的总称
  • B、单纯的脆弱性本身不会对资产造成损害,而且如果系统足够强健,再严重的威胁也不会导致安全事件的发生并造成损失
  • C、脆弱性识别也称为弱点识别,脆弱性是资产本身存在的,威胁总是要利用资产的脆弱性才可能造成危害
  • D、资产的脆弱性具有隐蔽性,有些脆弱性只有在一定条件和环境下才能显现,这是脆弱性识别中最为困难的部分
参考答案和解析
正确答案:A,B,C,D
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

关于下列应用程序的描述中,说法正确的是( )


正确答案:A
我国著名的汉字处理软件有WPS、CCED等,金山公司WPS2000已经不是单纯的字处理软件,而是集成的办公系统软件;Lotus1-2-3是Lotus公司的电子表格软件;PowerPoint是微软公司的投影演示软件;0utlookExpress是微软公司的电子邮件软件。

第2题:

以下关于金融脆弱说的论述中,不正确的一项是()

  • A、金融脆弱说认为银行业具有内在不稳定性; 
  • B、在监管的制度安排中,非银行金融机构的监管处于核心地位; 
  • C、银行的脆弱性造成了银行的脆弱性,银行的脆弱性决定了金融系统的脆弱性; 
  • D、金融系统的脆弱性决定了金融体系需要政府提供监督管理

正确答案:B

第3题:

关于pH对凝血功能的影响,下列哪些说法是正确的A、当pH<7.40时明显影响凝血功能B、当pH<7.30时明显

关于pH对凝血功能的影响,下列哪些说法是正确的

A、当pH<7.40时明显影响凝血功能

B、当pH<7.30时明显影响凝血功能

C、当pH<7.25时明显影响凝血功能

D、当pH<7.10时明显影响凝血功能

E、当pH<7.35时明显影响凝血功能


参考答案:D

第4题:

断句符能出现的位置,哪些说法是正确的?()

  • A、标题
  • B、描述1
  • C、描述1和描述2
  • D、标题、描述1和描述2

正确答案:A,B

第5题:

以下对“信息安全风险”的描述正确的是()。

  • A、是来自外部的威胁利用了系统自身存在脆弱性作用于资产形成风险
  • B、是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险
  • C、是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险
  • D、是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险

正确答案:A

第6题:

关于各合作保险组织的描述,下列说法不正确的是( )。


参考答案:C
相互保险社是最早出现的保险组织,也是保险组织最原始的状态。

第7题:

下面哪一种说法的顺序正确()。

  • A、脆弱性导致了威胁,然后威胁导致了风险
  • B、风险导致了威胁,然后威胁导致了脆弱性
  • C、脆弱性导致了风险,然后风险导致了威胁
  • D、威胁导致了脆弱性,然后脆弱性导致了风险

正确答案:A

第8题:

关于脆弱性以下表述正确的有:( )

A、脆弱性是资产本身存在的,可以被威胁利用、引起资产或商业目标的损害

B、脆弱性评估就是漏洞扫描

C、如果没有相应的威胁发生,单纯的脆弱性并不会对资产造成损害

D、起不到应有作用的或没有正确实施的安全保护措施本身就可能是脆弱性

E、脆弱性识别可以有多种方法


正确答案:ACDE

第9题:

信息安全管理中,关于脆弱性,以下说法正确的是()

  • A、组织使用的开源软件不须考虑其技术脆弱性
  • B、软件开发人员为方便维护留的后门是脆弱性的一种
  • C、识别资产脆弱性时应考虑资产的固有特性,不包括当前安全控制措施使信息系
  • D、统与网络物理隔离可社绝其脆弱性被威胁利用的机会

正确答案:B

第10题:

下列对“信息安全风险”的描述正确的是:()

  • A、是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险
  • B、是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险
  • C、是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险
  • D、是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险

正确答案:A

更多相关问题