ISMS题库题库 单选题 1分 40.风险评价是指()。 A.)系统地使用信息来识别风险来源和估计风险 B.)将估算的风险与给定的风险准则加以比较以确定风险严重性的过程 C.)指导和控制一个组织相关风险的协调活动 D.)以上都不对 点击查看答案 进入题库练习 参考答案: B 你可能感兴趣的试题 1 单选题 1分 1.()属于管理脆弱性的识别对象。 A.)物理环境 B.)网络结构 C.)应用系统 D.)技术管理 点击查看答案 2 单选题 1分 2.ISMS管理评审的输出应考虑变更对安全规程和控制措施的影响，但不包括()。 A.〉业务要求变更 B.合同义务变更 C.安全要求的变更 D.以上都不对 点击查看答案 3 单选题 1分 3.()是指系统、服务或网络的一种可识别的状态的发生，他可能是对信息安全方针的违反 或控制措施的失效，或是和安全相关的一个先前未知的状态。 A.信息安全事态 B.信息安全事件 C.信息安全事故 D.信息安全故障 点击查看答案 4 单选题 1分 4.关于“关键信息基础设施”的行业和领域，以下说法不正确的是()。 A.关键信息基础设施包括公共通信和信息服务、能源、交通、公共服务 B.关键信息基础设施包括能源、交通、医疗、教育、电子政务 C.关键信息基础设施包括能源、交通、水利、电子政务 D.关键信息基础设施包括能源、交通、水利、金融、金融、公共服务、电子政务 点击查看答案
百度扫一扫练题
关注千题库公众号
