信息系统威胁识别主要是()。

题目
单选题
信息系统威胁识别主要是()。
A

识别被评估组织机构关键资产直接或间接面临的威胁

B

以上答案都不对

C

对信息系统威胁进行赋值

D

识别被评估组织机构关键资产直接或间接面临的威胁,以及相应的分类和赋值等活动

如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

信息系统面临的威胁和攻击,表现在()。

  • A、对于信息的威胁和攻击
  • B、对实体的威胁
  • C、对程序的威胁
  • D、对于硬件的威胁和攻击

正确答案:A,B

第2题:

关于信息系统脆弱性识别以下哪个说法是错误的?()

  • A、完成信息系统识别和威胁识别之后,需要进行信息系统脆弱性识别。
  • B、以上答案都不对。
  • C、可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度,采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
  • D、通过扫描工具或人工等不同方式,识别当前信息系统中存在的脆弱性。

正确答案:B

第3题:

在进行风险分析过程中,信息系统审计师发现了威胁及其潜在的影响。审计师下一步应该:()

  • A、对管理层实施的风险评估流程进行评估
  • B、识别信息资产和与之相关的系统
  • C、告知管理层所发现的威胁及其影响
  • D、识别并评估现存的控制

正确答案:D

第4题:

雷达信号处理设备的主处理机主要完成信号参数测量、分选、威胁识别等任务。


正确答案:错误

第5题:

信息系统威胁识别主要是()。

  • A、识别被评估组织机构关键资产直接或间接面临的威胁
  • B、以上答案都不对
  • C、对信息系统威胁进行赋值
  • D、识别被评估组织机构关键资产直接或间接面临的威胁,以及相应的分类和赋值等活动

正确答案:D

第6题:

千年虫问题是信息系统面临的主要威胁之一,可以归结为信息系统的()类威胁。

  • A、自然灾害及物理环境威胁
  • B、信息系统自身脆弱性
  • C、系统设置或用户操作不当
  • D、恶意程序与网络攻击泛滥

正确答案:B

第7题:

信息系统威胁识别主要有()工作。

  • A、识别被评估组织机构关键资产直接面临的威胁
  • B、构建信息系统威胁的场景
  • C、信息系统威胁分类
  • D、信息系统威胁赋值

正确答案:B,C,D

第8题:

威胁建模是一种结构化标识、定量、定位威胁的方法,应用于信息系统开发过程,在信息系统设计阶段发现和定义威胁。


正确答案:正确

第9题:

简述造成信息系统威胁的原因


正确答案:1)黑客攻击
2)高压别哭的欠缺
3)软件的漏洞和后门
4)信息站

第10题:

安全管理的关键识别行为不包括()

  • A、资产识别
  • B、脆弱性识别
  • C、配置识别
  • D、威胁识别

正确答案:C

更多相关问题