评估弱点的影响
评估威胁的可能性
确认关键信息资产
评估潜在的破坏
第1题：
在进行风险分析过程中，信息系统审计师发现了威胁及其潜在的影响。审计师下一步应该：（）
第2题：
风险评估是对系统（），以及三者综合作用带来风险的可能性进行评估。
第3题：
风险评估的基本过程是怎样的?
A、识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险
B、通过以往发生的信息安全事件，找到风险所在
C、风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位
D、风险评估并没有规律可循，完全取决于评估者的经验所在
第4题：
以下关于风险评估的描述不正确的是？（）
第5题：
以下关于风险评估说法错误的是（）。
第6题：
对于特定威胁的整体经营风险的威胁，可以表示如下（）。
第7题：
竞争情报保护的OPSEC方法共有5个步骤，其中的关键步骤是（）
第8题：
第9题：
被评估对象资产价值、面临的威胁、存在的脆弱点、风险描述及分布属于（）阶段。
第10题：
回顾组织的风险评估流程时应首先（）