A.将所有的信息安全风险都消除
B.在风险评估之前实施
C.基于可接受的成本采取相应的方法和措施
D.以上说法都不对
[单选题]信息安全风险管理应该()。A.将所有的信息安全风险都消除B.在风险评估之前实施C.基于可接受的成本采取相应的方法和措施D.以上说法都不对
[单选题]信息安全风险评估应该()A.只需要实施一次就可以B.根据变化了的情况定期或不定期的适时地进行C.不需要形成文件化评估结果报告D.仅对网络做定期的扫描就
[单选题]信息安全风险评估应该()。A.只需要实施一次就可以B.根据变化的情况定期或不定期的适时地进行C.不需要形成文件化评估结果报告D.仅对网络做定期的扫描就
[单选题]信息安全风险评估应该()。A.只需要实施一次就可以B.根据变化的情况定期或不定期的适时地进行C.不需要形成文件化评估结果报告D.仅对网络做定期的扫描就
[单选题]信息安全管理中,变更管理应予以控制的风险包括:()A.组织架构.业务流程变更的风险B.信息系统配置.物理位置变更的风险C.信息系统新的组件.功能模块发
[单选题]信息安全管理体系标准族中关于信息安全风险管理的标准是()A.ISO/IEC27002B.ISO/IEC27003C.IS0/IEC27004D.IS0
[单选题]信息安全管理体系标准族中关于信息安全风险管理的标准是()A.ISO/IEC27002B.ISO/IEC27003C.IS0/IEC27004D.IS0
[单选题]信息安全风险主要有哪些()A.信息存储风险B.信息传输风险C.信息访问风险D.以上都正确
[多选题]评价信息安全风险,包括( )A.将风险分析的结果与信息安全风险准则进行比较B.确定风险的控制措施C.为风险处置排序以分析风险的优先级D.计算风险大小
[单选题]信息安全管理体系标准族中关于信息安全风险管理的标准是( )A.IS0/IEC27002B.IS0/IEC27003C.IS0/IEC27004D.IS