下列哪一项准备地描述了脆弱性、威胁、影响和风险之间的关系？（）

相似题目

• 下列哪一项信托不仅对子女教育等方面做出了安排，还可以避免经营风险对子女未来生活的影响（）。

  A . 子女教育信托 B . 婚姻家庭信托 C . 父母安养信托 D . 投资管理信托

  查看最佳答案

• 下面哪一项最好地描述了风险分析的目的？（）

  A . 识别用于保护资产的责任义务和规章制度 B . 识别资产以及保护资产所使用的技术控制措施 C . 识别资产、脆弱性并计算潜在的风险 D . 识别同责任义务有直接关系的威胁

  查看最佳答案

• 依据“国土安全法”规定，美国国土安全部2004年颁布了“保护我们的国土安全”的国土安全战略方案，确定了七个战略目标，其中，（）是指识别和了解威胁，评估脆弱性，确定潜在的影响，适时对国土安全保护的参加者和美国公众发布信息。

  A . 了解 B . 应急 C . 重建 D . 服务

  查看最佳答案

• 下列哪一项最准确地描述了定量风险分析？（）

  A . 通过基于场景的分析方法来研究不同的安全威胁 B . 一种将潜在的损失以及进行严格分级的分析方法 C . 在风险分析时，将货币价值赋给信息资产 D . 一种基于主观判断的风险分析方法

  查看最佳答案

• “胡人汉服”、“汉人胡食”反映了汉族和少数民族之间相互影响、相互融合。下列哪一项改革凸显了这一现象（）

  A . 商鞅变法 B . 张骞出使西域 C . 北魏孝文帝改革 D . 文成公主入藏

  查看最佳答案

• 安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？（）

  A . Biba模型中的不允许向上写 B . Biba模型中的不允许向下读 C . Bell-LaPadula模型中的不允许向下写 D . Bell-LaPadula模型中的不允许向上读

  查看最佳答案

• 下列哪一项特性最好地描述了一个矩阵式结构？（）

  A . 项目经理人保持最大的项目控制着（通过产品经理）全面的资源，包括成本和人事 B . 不能形成强的技术基础，而且知识不能在平等的基础上向所有的项目开放 C . 项目经理与产品经理不能分享职权与责任 D . 职能经理对于项目的进行不能起什么作用

  查看最佳答案

• 买入开仓具有价值归零风险，下列哪一项错误描述了价值归零风险（）。

  A . A、到期日股价小于行权价时，认购期权价值归零 B . B、到期日股价小于行权价时，认沽期权价值归零 C . C、到期日股价远远小于行权价时，认沽期权价值归零 D . D、到期日股价大于行权价时，认购期权价值归零

  查看最佳答案

• 下列哪一项说法最好地描述了Java中的对象（）。

  A . 对象是通过import命令引入到程序中的所有事情 B . 对象是方法的集合，这些方法在小程序窗口或应用程序窗口中产生图形元素，或者计算和返回值 C . 对象是一种数据结构，它具有操作数据的方法 D . 对象是一组具有共同的结构和行为的类

  查看最佳答案

• 下列哪一项准确地描述了标准、基线、指南和规程的定义？（）

  A . 标准是完成某项任务的详细步骤，规程是建议性的操作指导 B . 基线是强制性的规定，指南是建议性的操作指导 C . 标准是强制性的规定，规程是完成某项任务的详细步骤 D . 规程是建议性的操作指导，基线是必须具备的最低安全水平

  查看最佳答案

• 监管机构强制中小金融机构执行新的资本核算方法/准备金率，可能会显著影响中小金融机构的盈利水平，这体现了银行风险体系中的哪一项风险（）

  A . 市场风险 B . 合规风险 C . 操作风险 D . 监管风险

  查看最佳答案

• 下列哪一项恰当地描述了OSI模型中传输层的功能？（）

  A . A．它通过流量控制来发送数据 B . B．它提供传输的最佳路径 C . C．它决定网络寻址 D . D．它允许网络分段

  查看最佳答案

• 系统安全工程-能力成熟度模型（Systems Security Engineoring-Capabilitymaturity model，SSE-CMM）定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是（）

  A . 风险过程 B . 工程过程 C . 保证过程 D . 评估过程

  查看最佳答案

• 下列哪一项准确地定义了风险评估中的三个基本步骤？（）

  A . 识别风险；评估风险；消减风险 B . 资产赋值；风险分析；防护措施 C . 资产赋值；识别风险；评估风险 D . 识别风险；资产赋值；消减风险

  查看最佳答案

• 压力测试的目标是通过分析宏观经济变量的变动可能对金融体系稳健性带来的影响，来对因宏观经济与金融部门之间具有的内在联系而产生的风险和脆弱性进行评估。（）

  A . 正确 B . 错误

  查看最佳答案

• 下列哪一项最好地描述了区域和名字空间的不同（）

  A . 名字空间是网络资源的逻辑代表，而区域提供了这些资源的物理存储 B . 名字空间提供了网络资源的物理存储，但是区域提供了网络资源的逻辑表示 C . 区域被使用在名字解析上，而名字空间被用来管理服务器硬盘上的文件 D . 区域应用到局域网上，而名字空间不是，名字空间应用到Internet上

  查看最佳答案

• 以下哪一项最好地描述了政府转移支付对人力资本投资决策的影响？（）

  A . 实物形式的转移支付会降低人力资本投资的积极性，而现金形式的转移支付则会增加其积极性 B . 某些转移支付会降低人力资本投资的积极性因为较高的工资伴随着收益的损失；而另外一些转移支付则会通过降低投资成本增加人力资本投资 C . 转移支付对短期投资决策有负面影响而对长期投资决策则没有影响 D . 转移对人力资本投资决策没有影响

  查看最佳答案

• 网络安全管理实践题库：信息系统的安全风险，是指由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生所造成的影响。（）

  查看最佳答案

• 下列哪一项正确地描述了点火开关转动到'Start （III）'位置时起动机电磁线圈的动作（）

  A．电流通向拉动线圈和保持线圈，使拉动线圈产生磁场。该磁场拉动电磁线圈铁芯， 将传动齿轮推出到啮合位置 B．电流通向拉动线圈和保持线圈，使这些线圈产生磁场。而这些磁场拉动电磁线圈 铁芯，将传动齿轮推出到啮合位置 C．电流通向拉动线圈，使拉动线圈产生磁场。该磁场拉动电磁线圈铁芯，将传动齿 轮推出到啮合位置 D．电流通向拉动线圈和保持线圈，使保持线圈产生磁场。该磁场拉动电磁线圈铁芯， 将传动齿轮推出到啮合位置

  查看最佳答案

• 王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产：资产A1和资产2；其中资产1面临两个主要威胁：威胁T1和威胁T2；而资产2面临一个主要威胁：威胁T3；威胁T1可以利用的资产1存在两脆弱性：脆弱性1和脆弱性2；威胁T2可以利用的资产1存在的三个脆弱性，脆弱性V3脆弱性4和脆弱性V5；威胁T3可以利用的资产A2存在的两个脆弱性：脆弱性V6和脆弱性V7。根据上述条件，请问：使用相乘法时，应该为资产A1计算几个风险值（）

  A．2 B．3 C．5 D．6

  查看最佳答案

• 下列哪项最好地描述了可置于风险图的低影响、高可能性区域的事件？

  A．将小额备用金保存在人流较多的区域，并且组织不使用预付账户系统 B．计算机输出的结果打印后放在打印机旁，有价值的资料会落在竞争对手手中 C．员工可能会找到一种方法来绕过上网自动化控制，从而浪费时间 D．精简人员巩固了控制器工作角色的检查签字以及检查授权功能

  查看最佳答案

• 王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产：资产A1和资产A2：其中资产A1面临两个主要威胁：威胁T1和威胁T2；而资产A2面临一个主要威胁：威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性：脆弱性V1和脆弱性V2；威胁T2可以利用的资产A1存在的三个脆弱性，脆弱性V3､ 脆弱性V4和脆弱性V5；威胁T3可以利用的资产A2存在的两个脆弱性：脆弱性V6和脆弱性V7根据上述条件，请问：使用相乘法时，应该为资产A1计算几个风险值（）

  A．2 B．3 C．5 D．6

  查看最佳答案