單項(xiàng)選擇題風(fēng)險(xiǎn)評(píng)估主要包括風(fēng)險(xiǎn)分析準(zhǔn)備、風(fēng)險(xiǎn)要素識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)結(jié)果判定四個(gè)主要過(guò)程，關(guān)于這些過(guò)程，以下的說(shuō)法哪一個(gè)是正確的？（）

A.風(fēng)險(xiǎn)分析準(zhǔn)備的內(nèi)容是識(shí)別風(fēng)險(xiǎn)的影響和可能性
B.風(fēng)險(xiǎn)要素識(shí)別的內(nèi)容是識(shí)別可能發(fā)生的安全事件對(duì)信息系統(tǒng)的影響程度
C.風(fēng)險(xiǎn)分析的內(nèi)容是識(shí)別風(fēng)險(xiǎn)的影響和可能性
D.風(fēng)險(xiǎn)結(jié)果判定的內(nèi)容是發(fā)生系統(tǒng)存在的威脅、脆弱性和控制措施


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題以下關(guān)于ISO/IEC27001標(biāo)準(zhǔn)說(shuō)法不正確的是（）

A.本標(biāo)準(zhǔn)可被內(nèi)部和外部相關(guān)方用于一致性評(píng)估，審核的重點(diǎn)就是組織信息安全的現(xiàn)狀，對(duì)部屬的信息安全控制是好的還是壞的做出評(píng)判
B.本標(biāo)準(zhǔn)采用一種過(guò)程方法米建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)一個(gè)組織的ISMS
C.目前國(guó)際標(biāo)準(zhǔn)化組織推出的四個(gè)管理體系標(biāo)準(zhǔn)：質(zhì)量管理體系，職業(yè)健康安全管理體系、環(huán)境管理體系、信息安全管理體系，都采用了相同的方法，即PDCA模型
D.本標(biāo)準(zhǔn)注重監(jiān)視和評(píng)審，因?yàn)楸O(jiān)視和評(píng)審是持續(xù)改進(jìn)的基礎(chǔ)，如果缺乏對(duì)執(zhí)行情況和有效性的測(cè)量，改進(jìn)就成了“無(wú)的放矢”

2.單項(xiàng)選擇題以下哪項(xiàng)是對(duì)抗ARP欺騙有效的手段？（）

A.使用靜態(tài)的ARP緩存
B.在網(wǎng)絡(luò)上阻止ARP報(bào)文的發(fā)送
C.安裝殺毒軟件并更新到最新的病毒庫(kù)
D.使用Linux系統(tǒng)提高安全性

3.單項(xiàng)選擇題以下哪種方法不能有效提高WLAN的安全性（）

A.修改默認(rèn)的服務(wù)區(qū)標(biāo)識(shí)符（SSID）
B.禁止SSID廣播
C.啟用終端與AP間的雙向認(rèn)證
D.啟用無(wú)線AP的開(kāi)放認(rèn)證模式

5.單項(xiàng)選擇題以下哪個(gè)不是SDL的思想之一（）

A.SDL是持續(xù)改進(jìn)的過(guò)程，通過(guò)持續(xù)改進(jìn)和優(yōu)化以適用各種安全變化，追求最優(yōu)效果
B.SDL要將安全思想和意識(shí)嵌入到軟件團(tuán)隊(duì)和企業(yè)文化中
C.SDL要實(shí)現(xiàn)安全的可度量性
D.SDL是對(duì)傳統(tǒng)軟件開(kāi)發(fā)過(guò)程的重要補(bǔ)充，用于完善傳統(tǒng)軟件開(kāi)發(fā)中的不足