更多"[判断题]在《信息安全风险评估规范》中，矩阵算法是唯一能够计算风险值的"的相关试题:
[多选题]在《信息安全技术信息安全风险评估规范》中，对不可接受的风险应根据导致该风险的脆弱性制定风险处理计划。风险处理计划中明确应采取的弥补弱点的（ ）、责任部门等。
A.预期效果
B.安全措施
C.实施人员
D.进度安排
[单选题]《信息安全技术信息安全风险评估规范GB／T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：
A.规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。
B.设计阶段的风险评估需要根据规划阶段所明确的系统运行环境.资产重要性，提出安全功能需求。
C.实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发.实施过程进行风险识别，并对系统建成后的安全功能进行验证。
D.运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估，评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。
[判断题]在《信息安全风险评估规范》中，抗抵赖性、保密性和完整性是信息资产的三个基本属性
A.正确
B.错误
[单选题]信息安全风险评估包括资产评估、（）、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容.。
A.安全评估
B.威胁评估
C.漏洞评估
D.攻击评估
[多选题]《国家电网公司信息安全风险评估实施指南》国家电网公司信息系统风险评估的主要内容包括：
A.资产评估
B.威胁评估
C.脆弱性评估
D.现有安全措施评估
[单选题]根据《国家电网公司信息安全风险评估实施细则（试行）》，在风险评估中，资产评估包含信息资产（）、资产赋值等内容.
A.识别
B.安全要求识别
C.安全
D.实体
[单选题]漏洞风险评估要依据信息安全风险评估规程，确定受影响（）的价值、脆弱性、威胁，计算出漏洞的风险等级，出具漏洞风险评估报告。
A.资产
B.信息系统
C.业务流程
D.业务功能
[单选题]信息系统安全风险评估的形式分为
A.委托评估和自评估
B.第三方评估和自评估
C.检查评估和自评估
D.检查评估和非检查评估
[多选题]漏洞风险评估要依据信息安全风险评估过程，确定受影响资产的_____、______、______，计算出漏洞的风险等级
A.价值
B.脆弱性
C.威胁
D.安全性
[多选题]信息安全风险评估与应急处置包括以下哪些知识?
A.信息安全风险评估基础
B.安全措施评估
C.应急预案编制与应急响应
D.主流数据库安装与配置
[单选题]《电力行业网络与信息安全管理办法》中要求，电力企业应当按照国家有关规定开展信息安全风险评估工作，建立健全信息安全风险评估的自评估和检查评估制度，完善信息安全（ ）管理机制。
A.评估
B.风险
C.预警
D.应急
[判断题]公司总部、各分子公司及其下属单位应根据信息安全自查、专项检查、一体化信息安全风险评估、自行组织的信息安全风险评估中发现的安全风险，进行针对性的整改加固实施工作，具体由各级信息部组织、运维单位（包括分子公司下属各单位信息管理及运行部门）实施
A.正确
B.错误
[单选题]下列报告中，不属于信息安全风险评估识别阶段的是（）
A.资产价值分析报告
B.风险评估报告
C.威胁分析报告
D.已有安全威胁分析报告
[多选题]食品安全风险评估制度,是指运用科学方法,根据食品安全风险监测信息、科学数据以及有关信息,对食品、食品添加剂、食品相关产品中_____进行风险评估。
A.生物性危害因素
B.化学性危害因素
C.物理性危害因素
D.不安全因子
[单选题]信息安全风险评估服务机构出具的自评估报告，应当经哪个单位认可，并经双方部门负责人签署后生效？
A.信息安全主管部门
B.被评估单位的主管部门
C.被评估单位
[单选题]某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任？（ ）
A.部门经理
B.高级管理层
C.信息资产所有者
D.最终用户
