规范的实施流程和文档管理,是信息安全风险评估能否取得成果的重要基础,按照规范的风险评估实施流程,下面哪个文档是“风险要素

题目
单选题
规范的实施流程和文档管理,是信息安全风险评估能否取得成果的重要基础,按照规范的风险评估实施流程,下面哪个文档是“风险要素识别”阶段输出的文档。()
A

《风险评估方案》

B

《需要保护的资产清单》

C

《风险计算报告》

D

《风险程度等级列表》

如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

关于风险管理基本流程,下列步骤正确的是( )。

A.制定风险管理策略、提出和实施风险管理解决方案、收集风险管理初始信息、进行风险评估和风险管理的监督与改进
B.制定风险管理策略、收集风险管理初始信息、进行风险评估和风险管理的监督与改进
C.收集风险管理初始信息、进行风险评估、制定风险管理策略、提出和实施风险管理解决方案和风险管理的监督与改进
D.收集风险管理初始信息、制定风险管理策略、提出和实施风险管理解决方案、进行风险评估和风险管理的监督与改进

答案:C
解析:
风险管理基本流程包括以下主要工作:(1)收集风险管理初始信息;(2)进行风险评估;(3)制定风险管理策略;(4)提出和实施风险管理解决方案;(5)风险管理的监督与改进。

第2题:

规范的实施流程和文档管理,是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时,形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中,该《待评估信息系统相关设备及资产清单》应是如下()中的输出结果。

  • A、风险评估准备
  • B、风险要素识别
  • C、风险分析
  • D、风险结果判定

正确答案:B

第3题:

根据《中央企业全面风险管理指引》,风险管理基本流程应包括()

A、收集风险管理初始信息

B、制定风险管理策略

C、进行风险评估

D、提出和实施风险管理解决方案

E、消除风险


答案ABCD

第4题:

某单位在实施信息安全风险评估后,形成了若干文档,下面()中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。

  • A、《风险评估工作计划》,主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容
  • B、《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容
  • C、《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容
  • D、《风险评估准则要求》,主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容

正确答案:C

第5题:

简述安全风险评估实施流程?


正确答案:安全风险评估实施流程包括:风险评估准备、资产识别、脆弱性识别、威胁识别、已有安全措施确认、风险分析等步骤。

第6题:

风险管理基本流程的第一步是( )。

A.进行风险评估
B.制定风险管理策略
C.收集风险管理初始信息
D.提出和实施风险管理解决方案

答案:C
解析:
本题考核风险管理的基本流程。风险管理基本流程包括以下主要工作:(1)收集风险管理初始信息;(2)进行风险评估;(3)制定风险管理策略;(4)提出和实施风险管理解决方案;(5)风险管理的监督与改进。

第7题:

根据相关标准,信息安全风险管理可分为背景建立,风险评估,风险处理,批准监督,监控审查和沟通咨询等阶段,按照该框架,文档《风险分析报告》应属于哪个阶段的输出成果:()

  • A、风险评估
  • B、风险处理
  • C、批准监督
  • D、监控审查

正确答案:A

第8题:

战略风险管理流程中,下列()活动是在执行风险管理方案之后执行的。

A:制定战略实施方案
B:识别战略风险要素
C:明确战略发展目标
D:定期自我评估风险管理的效果

答案:D
解析:
战略风险管理流程为:明确战略发展目标,制定战略实施方案,识别、评估、检测战略风险要素,执行风险管理方案,并定期自我评估风险管理的效果活动,确保商业银行的长期战略、短期目标、风险管理措施和可利用资源紧密联系在一起。

第9题:

GB/Z 20986-2007标准提出了风险评估的基本概念、要素关系、分析原理、实施流程和评估方法,以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。此标准适用于规范组织开展的风险评估工作。


正确答案:错误

第10题:

某单位在实施风险评估时,按照规范形成了若干文档,其中,()中的文档应属于风险评估中“风险要素识别”阶段输出的文档。

  • A、《风险评估方法》,主要包括本次风险评估的目的、范围、目标,评估步骤,经费预算和进度安排等内容
  • B、《风险评估方法和工具列表》,主要包括拟用的风险评估方法和测试评估工具等内容
  • C、《风险评估准则要求》,主要包括现有风险评估参考标准、采用的风险分析方法,资产分类标准等内容
  • D、《已有安全措施列表》,主要经验检查确认后的已有技术和管理方面安全措施等内容

正确答案:D

更多相关问题