在信息安全风险中，以下哪个说法是正确的（）

相似题目

• 信息安全风险（R）计算中涉及脆弱性（V），以下说法正确的是（）

  A . 脆弱性是资产性质决定的固有的弱点，其赋值不变 B . 如果当前控制措施有效，资产脆弱性赋值可以降低 C . 控制措施是管理范畴的概念，脆弱性是技术范畴的概念，二者没有关系 D . 只要威胁存在，脆弱性就存在，二者的赋值同向增减

  查看最佳答案

• 在某个公司中，以下哪个角色最适合评估信息安全的有效性？（）

  A . 公司的专家 B . 业务经理 C . IT审计员 D . 信息安全经理

  查看最佳答案

• 习近平在网络安全和信息化工作座谈会上发表重要讲话中提到，树立正确的网络安全观，以下说法错误的是（）

  A . 网络安全是创新的而不是发展的 B . 网络安全是动态的而不是静态的 C . 网络安全是开放的而不是封闭的 D . 网络安全是相对的而不是绝对的

  查看最佳答案

• 以下有关风险的说法哪个是不正确的（）？

  A . 风险是肯定能发生的客观存在 B . 风险具有可预见性 C . 风险必然会造成物质损失或人身伤害 D . 风险发生的时间和造成的损失大小具有不确定性

  查看最佳答案

• 在实施信息安全风险评估时，需要对资产的价值进行识别、分类和赋值，关于资产价值的评估，以下选项中正确的是（）

  A . 资产的价值指采购费用 B . 资产的价值指维护费用 C . 资产的价值与其重要性密切相关 D . 资产的价值无法估计

  查看最佳答案

• 在信息系统安全风险评估中，以下哪些说法是正确的（）。

  A . 资产价值越大风险越大 B . 威胁越大风险越大 C . 脆弱性越大风险越大 D . 脆弱性使资产暴露

  查看最佳答案

• 小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（）

  A . 风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高 B . 如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性 C . 如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁 D . 风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度

  查看最佳答案

• 信息安全灾备管理中，关于灾难恢复能力，以下说法正确的是（）

  A . 恢复能力等级越高，恢复时间目标越短，恢复点目标越近 B . 恢复能力等级越高，恢复时间目标越长，恢复点目标越长 C . 恢复能力等级越高，恢复时间目标越短，恢复点目标越长 D . 恢复能力等级越低，恢复时间目标越短，恢复点目标越长

  查看最佳答案

• 《银行业金融机构案件（风险）信息报送及登记办法》中，以下说法正确的是（）。

  A . 对符合银监会《重大突发事件报告制度》重大突发事件报送标准的案件风险信息，除按照该制度要求的方式报送外，还应上报案件风险信息。 B . 案件风险信息在确认为案件之前纳入案件统计系统，在被撤销后从系统中移除 C . 如经调查确认案件风险信息不构成案件，应当立即报送《案件风险信息撤销报告》 D . 案件信息中涉及的金额以本机构排查的金额为准

  查看最佳答案

• 在信息系统安全中，风险由以下（）因素共同构成的。

  A . 攻击和脆弱性 B . 威胁和攻击 C . 威胁和脆弱性 D . 威胁和破坏

  查看最佳答案

• 关于信息安全策略文件以下说法不正确的是哪个？（）

  A . 信息安全策略文件应由管理者批准、发布。 B . 信息安全策略文件并传达给所有员工和外部相关方。 C . 信息安全策略文件必须打印成纸质文件进行分发。 D . 信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法。

  查看最佳答案

• 信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）

  A . 信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估 B . 风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估 C . 风险评估可以确定需要实施的具体安全控制措施 D . 风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合

  查看最佳答案

• 以下关于信息系统安全建设整改工作方中说法中不正确的是（）

  A . 突出重要系统，涉及所有等级，试点示范，行业推广，国家强制执行。 B . 利用信息安全等圾保护综合工作平台使等级保护工作常态化。 C . 管理制度建设和技术措施建设同步或分步实施。 D . 加快改造，缺什么补什么，也可以进总体安全建设整改规划。

  查看最佳答案

• 电子商务系统中，在技术评分环节，以下哪个说法是正确的（）。

  A . 先录入公共分，再录入评委分 B . 先录入评委分，再录入公共分 C . 评委分和公共分可以同时录入 D . 先录入哪个都可以

  查看最佳答案

• 信息安全风险模型阐述了所有者，资产、脆弱性，漏洞、安全措施之间的关系，以下关于信息安全风险模型说法错误的是（）

  A . 资产价值由使用者确定 B . 提高脆弱性会提高安全风险 C . 降低安全威胁会降低安全风险 D . 提高安全措施会降低安全风险

  查看最佳答案

• 以下关于信息安全保障说法中哪一项不正确？（）

  A . 信息安全保障是为了支撑业务高效稳定的运行 B . 以安全促发展，在发展中求安全 C . 信息安全保障不是持续性开展的活动 D . 信息安全保障的实现，需要将信息安全技术与管理相结合

  查看最佳答案

• 在AppInventor中，以下哪个说法是不正确的是（)？

  A．一般组件除了有属性外，还有一系列方法 B．组件可以根据可见性分为：可视组件、非可视组件 C．AppInventor中的行为是由事件驱动的，一个组件只能触发一个事件 D．组件的属性表示组件某方面的特性信息

  查看最佳答案

• ● 在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是__(27)__。（27）

  A．该数据不会对计算机构成威胁，因此没有脆弱性 B．密码和授权长期不变是安全漏洞，属于该数据的脆弱性 C．密码和授权长期不变是安全漏洞，属于对该数据的威胁 D．风险评估针对设施和软件，不针对数据

  查看最佳答案

• 信息安全技术题库：在Linux系统中，以下有关图形界面的多用户模式的说法正确的是（）。

  A．对应运行级别5 B．是系统的默认模式 C．可在该模式下对系统进行管理 D．可在该模式下使用命令行

  查看最佳答案

• 关于发布产品信息的内容，以下哪个说法是正确的？

  A.随意发 都可以 B.一定要发5星信息，才能确保信息质量，对排名才有帮助 C.要保证信息的星级是4星及4星以上，也要考虑信息介绍是否满足买家的习惯，是否体现产品的价值和利益点

  查看最佳答案

• 【单选题】关于风险应对措施，以下哪个说法是正确的？

  A．对每个风险都要采取最严厉的应对措施 B．对重要风险要指定不止一名风险责任人 C．风险应对措施需要全体相关方的同意 D．在规划风险管理过程中制定风险应对措施

  查看最佳答案

• 以下关于重要信息传递的说法，正确的有（）①应该按要求控制重要信息的传递范围，避免无关人员查看。②在传递过程中应记录重要信息的交接，防止丢失。③使用快递公司.QQ.MSN等即时通讯工具进行传递是不安全的。④可以使用互联网公网邮件进行文件传输

  A．①②③④ B．①②③ C．②③④ D．①②④

  查看最佳答案

• 在信息系统安全中，风险由以下哪两个因素构成？（）

  A．攻击与威胁 B．威胁与防范 C．威胁与漏洞 D．攻击与漏洞

  查看最佳答案