信息系统安全风险评估的形式分为（）

第1题：

第2题：

要成功实施信息系统安全管理并进行维护，应首先对系统的（）进行评估鉴定。

• A、风险
• B、资产
• C、威胁
• D、脆弱性

第3题：

第4题：

信息系统废弃阶段的信息安全管理形式是（）

• A、开展信息安全风险评估
• B、组织信息系统安全整改
• C、组织建设方案安全评审
• D、组织信息系统废弃验收

第5题：

信息安全风险评估分为哪几种？（）

• A、单位评估
• B、自评估
• C、检查评估
• D、部门评估

第6题：

依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）是从信息系统安全保障（）的角度来描述的信息系统安全保障方案。

• A、建设者
• B、所有者
• C、评估者
• D、创定者

第7题：

常见的国内信息安全标准有（）。

• A、信息技术信息安全管理实用规则
• B、信息安全技术信息系统安全管理要求
• C、信息安全技术信息安全风险评估规范
• D、信息安全技术信息系统安全工程管理要求

第8题：

第9题：

信息系统安全风险评估的形式分为（）

• A、委托评估和自评估
• B、第三方评估和自评估
• C、检查评估和自评估
• D、检查评估和非检查评估

第10题：

对信息安全风险评估工作成果理解正确的是：（）

• A、信息安全风险评估工作的最重要成果是按高中低级排列的风险列表。
• B、通过信息安全风险评估工作，不仅能够明确系统安全风险，还能够获得如何控制风险的详细建议。
• C、信息安全风险评估工作最终成果是信息系统安全问题（脆弱点）列表。
• D、信息安全风险评估工作最终成果是信息系统安全威胁列表。