多选题

以下（）是风险分析的主要内容。

• A对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
• B对信息资产进行识别并对资产的价值进行赋值
• C对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
• D根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值

---

正确答案

输入验证码即可查看答案与专家解析：

确定

---

答案解析

---

本章节其它试题

---

• [多选题]

  “核高基”是（）的简称。

  答案解析

---

• [单选题]

  （）是指保护资产.抵御威胁.减少脆弱性.降低安全事件的影响，以及打击信息犯罪而实施的各种实践.规程和机制。

  答案解析

---

• [多选题]

  主动响应，是指基于一个检测到的入侵所采取的措施。对于主动响应来说，其选择的措施可以归入的类别有（）。

  答案解析

---

• [多选题]

  防范系统攻击的措施包括（）。

  答案解析

---

• [多选题]

  公安机关负责信息安全等级保护工作的什么？（）

  答案解析

---

• [单选题]

  信息系统运营.使用单位应当按照什么具体实施等级保护工作？（）

  答案解析

---

• [多选题]

  开展信息安全风险评估要做的准备有（）。

  答案解析

---

• [多选题]

  可以有效限制SQL注入攻击的措施有（）。

  答案解析

---

• [多选题]

  2014年4月15日习近平主持召开中央国家安全委员会第一次会议。以下哪三种安全属于由11种安全构成的我国国家安全体系？（）

  答案解析

---

• [多选题]

  任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息（）。

  答案解析

---

• [多选题]

  以下哪些是Linux系统的优点（）

  答案解析

---

• [单选题]

  使用漏洞库匹配的扫描方法，能发现（）。

  答案解析

---

• [单选题]

  机房等重要区域应配置（），控制.鉴别和记录进入的人员

  答案解析

---

• [单选题]

  下列选项中不属于SHECA证书管理器的操作范围的是（）

  答案解析

---

• [单选题]

  电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间.互联网地址或者域名。记录备份应当保存（）日。

  答案解析

---