更多"[单选题]在实施信息安全风险评估时,需要对资产的价值进行识别、分类和赋"的相关试题:
[单选题]安全风险管控包括制定安全风险管控措施、实施安全风险（ ）管控、安全风险公告警示、建立档案实行动态管理、建立公司安全风险管控信息平台。
A.上级
B.多级
C.分级
D.制度
[单选题]某单位在实施信息安全风险评估后,形成了若干文挡,下面( )中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。
A.《风险评估工作计划》,主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容
B.《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容
C.《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容
D.《风险评估准则要求》,主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容
[多选题]信息安全风险评估包括资产评估、威胁评估、风险计算和分析、风险决策和安全建议以及（ ）等内容。
A.安全评估
B.脆弱性评估
C.现有安全措施评估
D.攻击评估
[判断题]信息安全风险评估中自评估只能公司内部机构实施，不得委托风险评估服务技术支持方实施。
改正：信息安全风险评估中自评估可由公司内部机构实施或委托风险评估服务技术支持方实施。
A.正确
B.错误
[单选题]规范的实施流程和文档管理,是信息安全风险评估结能否取得成果的重要基础,某单位在实施风险评估时,形成了《风险评估方案》并得到了管理决策层的认可,在风险评估实施的各个阶段中,该《风险评估方案》应是如下( )中的输出结果。
A.风险评估准备阶段
B.风险要素识别阶段
C.风险分析阶段
D.风险结果判定阶段
[判断题]风险加权资产包括信用风险加权资产、市场风险加权资产和操作风险加权资产。
A.正确
B.错误
[判断题]商业银行风险加权资产包括信用风险加权资产、市场风险加权资产、操作风险加权资产和流动性风险加权资产。
A.正确
B.错误
[判断题]250.商业银行风险加权资产包括信用风险加权资产、市场风险加权资产和操作风险加权资产。
A.正确
B.错误
[判断题]企业应当将安全风险辨识管控纳入年度安全生产教育培训计划并组织实施,定期开展安全风险辨识管控知识教育和技能培训,提高全员安全风险辨识管控意识和管控能力,保证从业人员了解本岗位安全风险基本情况,熟悉安全风险管控措施,掌握事故应急处置要点。 ( )
A.正确
B.错误
[多选题]信息安全风险评估包括资产评估、威胁评估、脆弱性评估、（）等评估内容
A.现有安全措施评估
B.风险计算和分析
C.风险决策
D.安全建议
[单选题]某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任？（ ）
A.部门经理
B.高级管理层
C.信息资产所有者
D.最终用户
[单选题]信息安全风险评估是信息安全风险管理工作中的重要环节,在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2006)5 号)中,风险评估分为自评估和检查评估两种形式,并对两种工作形式提出了有关工作原则和要求,下面选项中描述正确的是( )。
A.信息安全风险评估应以自评估为主,自评估和检查评估相互结合、互为补充
B.信息安全风险评估应以检查评估为主,自评估和检查评估相互结合、互为补充
C.自评估和检查评估是相互排斥的,单位应慎重地从两种工作形式选择一个,并长期使用
D.自评估和检查评估是相互排斥的,无特殊理由单位均应选择检查评估,以保证安全效果
[单选题]危险品运输安全风险管理是识别、分析和评估危险品运输安全风险，并制定和实施风险缓解措施，从而将危险品运输安全风险降低到可接受水平的过程。
A.正确
B.错误
[多选题]根据我行信用卡风险资产五级分类实施细则，信用卡不良资产有（ ）类。
A.正常类
B.关注类
C.次级类
D.可疑类
E.损失类
