A.威脅×風(fēng)險(xiǎn)×資產(chǎn)價(jià)值
B.（威脅×資產(chǎn)價(jià)值×脆弱性）×風(fēng)險(xiǎn)
C.單次損失值×頻率
D.（威脅×脆弱性×資產(chǎn)價(jià)值）×控制空隙
您可能感興趣的試卷
你可能感興趣的試題
A.數(shù)據(jù)完整性
B.安全意識(shí)教育
C.數(shù)據(jù)準(zhǔn)確性
D.保護(hù)資產(chǎn)
A.指明應(yīng)該做什么和不應(yīng)該做什么的規(guī)定
B.最低水平的安全需求
C.安全措施的操作手冊(cè)
D.安全建議
A.通過(guò)基于場(chǎng)景的分析方法來(lái)研究不同的安全威脅
B.一種將潛在的損失以及進(jìn)行嚴(yán)格分級(jí)的分析方法
C.在風(fēng)險(xiǎn)分析時(shí)，將貨幣價(jià)值賦給信息資產(chǎn)
D.一種基于主觀判斷的風(fēng)險(xiǎn)分析方法
A.部門經(jīng)理
B.高級(jí)管理層
C.信息資產(chǎn)所有者
D.最終用戶
A.脆弱性增加了威脅，威脅利用了風(fēng)險(xiǎn)并導(dǎo)致了暴露
B.風(fēng)險(xiǎn)引起了脆弱性并導(dǎo)致了暴露，暴露又引起了威脅
C.暴露允許威脅利用脆弱性，并導(dǎo)致了風(fēng)險(xiǎn)
D.威脅利用脆弱性并產(chǎn)生影響的可能性稱為風(fēng)險(xiǎn)，暴露是威脅已造成損害的實(shí)例
最新試題
審計(jì)師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒(méi)有及時(shí)清除，審計(jì)師應(yīng)該建議（）
在審計(jì)射頻識(shí)別技術(shù)（RFID）時(shí)，最應(yīng)該注意什么（）
直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測(cè)試環(huán)境中，哪項(xiàng)最可以減輕隱私方面的影響（）
系統(tǒng)開(kāi)發(fā)周期SDLC的哪一個(gè)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估是最有幫助的（）
在實(shí)施后審查時(shí)，以下哪項(xiàng)最能證明用戶需求得到了滿足（）
公司外包服務(wù)給第三方，如何確定第三方提供的服務(wù)水平管理的處部審過(guò)報(bào)告是可被接受的（）
下列哪一項(xiàng)可用于評(píng)估IT運(yùn)營(yíng)效率（）
測(cè)試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是（）
在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過(guò)程中，企業(yè)對(duì)數(shù)據(jù)安全性的最大顧慮是（）
哪一項(xiàng)提供IT在一家企業(yè)內(nèi)的作用的最全面描述（）