更多"[单选题]在实施信息安全风险评估时，需要对资产的价值进行识别、分类和赋"的相关试题:
[单选题]在实施信息安全风险评估时，需要对资产的价值进行识别、分类和赋值，关于资产价值的评估，以下选项中正确的是（）
A.资产的价值指采购费用
B.资产的价值指维护费用
C.资产的价值与其重要性密切相关
D.资产的价值无法估计
[多选题]3.205.第205题
在《信息安全风险评估规范》中，资产价值是基于以下哪几种属性的基础上进行赋值的()
A.完整性
B.保密性
C.可用性
D.抗抵赖性
[多选题]3.185.第185题
在《信息安全风险评估规范》中，资产价值是基于以下哪几种属性的基础上进行赋值的(____)。
A.完整性
B.保密性
C.可用性
D.抗抵赖性
[单选题]某单位在实施信息安全风险评估后，形成了若干文挡，下面( )中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。
A.《风险评估工作计划》，主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容
B.《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容
C.《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
D.《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容
[判断题]全面推行安全风险管理的指导思想和主要内容是:通过实施安全风险管理，增强安全风险的防范意识，构建安全风险的防控体系，达到强化安全基础、最大限度减少或消除安全风险、确保铁路安全的目的。( )
A.正确
B.错误
[单选题]根据公司安全风险管理规定，应实施动态安全风险管控，下列情况不用升级管控的是（ ）
A.存在隐患的场所、部位、作业
B.涉及到变更和检维修作业
C.岗位人员变更
D.交叉作业或多专业协同作业
[单选题]规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单 位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各 个阶段中，该《待评估信息系统相关设备及资产清单》应是如下()中的输出结果。
A.风险评估准备
B.风险要素识别
C.风险分析
D.风险结果判定
[单选题]规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某 单位在实施风险评估时，按照规范形成了若干文档，其中，下面（）中的文档应属于风 险评估中“风险要素识别”阶段输出的文档。
A.《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算 和进度安排等内容
B.《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C.《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、资产分类 标准等内容
D.《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内 容
[单选题]规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某单位在实施风险评估时，形成了《风险评估方案》并得到了管理决策层的认可，在风险评估实施的各个阶段中，该《风险评估方案》应是如下( )中的输出结果。
A.风险评估准备阶段
B.风险要素识别阶段
C.风险分析阶段
D.风险结果判定阶段
[单选题]银行风险加权资产包括信用风险加权资产、市场风险加权资产和操作风险加权资产。
A.对
B.错
[判断题]残余风险是在实施降低风险措施后仍然存在的安全风险
A.正确
B.错误
[填空题]《上海通信段安全管理实施细则》规定，坚持安全风险管理，牢固树立风险意识，实施动态研判和风险预警，突出主要风险源，强化过程控制，规范<--NRC-->，消除事故隐患，防控安全风险。
[多选题]实施安全风险管理的目的，就是要通过加强管理，有效 掌控安全风险，使之导向安全.全体人员必须认识到， 安全风险表现在现场，但真正的风险源在于（）等管理
A.发生事故
B.安全隐患
C.工作拖拉
D.考核不到位
E.管理不规范
F.责任不落实
[多选题]公司各级单位应全面实施安全风险管理，对各类安全风险进行超前分析和流程化控制，形成（）的安全风险管理长效机制。
A.管理规范
B.责任明确
C.闭环落实
D.奖罚分明
