下列报告中,不属于信息安全风险评估识别阶段的是()
第1题:
下列不属于自我评估的工作流程的是( )。
A.全员风险识别与报告
B.作业流程分析和风险识别与评估
C.覆盖所有的业务领域
D.控制措施评估
第2题:
信息安全风险评估是信息安全保障体系过程中的重要的评价方法和决策机制,大致要经历准备、资产识别、威胁识别、已有安全措施的确认、风险识别、风险评估结果记录等几个流程。()
第3题:
在自我评估法中,下列操作风险与内部控制评估的工作流程各阶段,按照先后顺序排序结果是( )。 ①全员风险识别与报告; ②控制活动识别与评估; ③制订与实施控制优化方案; ④报告自我评估工作与日常监控; ⑤作业流程分析和风险识别与评估。
A.①②③④⑤
B.④①⑤③②
C.④②③①⑤
D.①⑤②③④
第4题:
规范的实施流程和文档管理,是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时,形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中,该《待评估信息系统相关设备及资产清单》应是如下()中的输出结果。
第5题:
第6题:
以下不属于信息安全风险评估中需要识别的对象是()
A.资产识别
B.威胁识别
C.风险识别
D.脆弱性识别
第7题:
第8题:
A、现场勘查风险
B、未执行有效报告审核的风险
C、评估方法及参数选取的风险
D、评估报告使用不当的风险
第9题:
第10题:
下列合规风险管理流程正确的是()。