对于信息安全风险的描述不正确的是?()

A . 企业信息安全风险管理就是要做到零风险 B . 在信息安全领域,风险(Risk)就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性 C . 风险管理(RiskManagement)就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程。 D . 风险评估(RiskAssessment)就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估。

时间:2022-09-20 08:28:47 所属题库:信息安全师考试题库

相似题目