某单位在实施信息安全风险评估后,形成了若干文档,下面()中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。

题目
单选题
某单位在实施信息安全风险评估后,形成了若干文档,下面()中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。
A

《风险评估工作计划》,主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容

B

《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容

C

《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容

D

《风险评估准则要求》,主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容

如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

根据相关标准,信息安全风险管理可分为背景建立,风险评估,风险处理,批准监督,监控审查和沟通咨询等阶段,按照该框架,文档《风险分析报告》应属于哪个阶段的输出成果:()

  • A、风险评估
  • B、风险处理
  • C、批准监督
  • D、监控审查

正确答案:A

第2题:

某单位在实施风险评估时,按照规范形成了若干文档,其中,()中的文档应属于风险评估中“风险要素识别”阶段输出的文档。

  • A、《风险评估方法》,主要包括本次风险评估的目的、范围、目标,评估步骤,经费预算和进度安排等内容
  • B、《风险评估方法和工具列表》,主要包括拟用的风险评估方法和测试评估工具等内容
  • C、《风险评估准则要求》,主要包括现有风险评估参考标准、采用的风险分析方法,资产分类标准等内容
  • D、《已有安全措施列表》,主要经验检查确认后的已有技术和管理方面安全措施等内容

正确答案:D

第3题:

下列报告中,不属于信息安全风险评估识别阶段输出报告的是(43)。

A.资产价值分析报告
B.风险评估报告
C.威胁分析报告
D.已有安全措施分析报告

答案:D
解析:
风险评估流程:

第4题:

开展信息安全风险评估要做的准备有()。

  • A、做出信息安全风险评估的计划
  • B、确定信息安全风险评估的范围
  • C、确定信息安全风险评估的时间
  • D、获得最高管理者对风险评估工作的支持

正确答案:B,D

第5题:

下列不属于信息安全风险评估实施阶段的是()。

  • A、启动培训
  • B、风险要素评估
  • C、风险计算分析建议
  • D、安全整改

正确答案:A

第6题:

某单位在实施信息安全风险评估后,形成了若干文档,下面()中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。

  • A、《风险评估工作计划》,主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容
  • B、《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容
  • C、《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容
  • D、《风险评估准则要求》,主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容

正确答案:C

第7题:

下列属于信息安全风险评估实施阶段的是()。

  • A、启动培训
  • B、风险要素评估
  • C、风险计算分析建议
  • D、安全整改

正确答案:B,C,D

第8题:

规范的实施流程和文档管理,是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时,形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中,该《待评估信息系统相关设备及资产清单》应是如下()中的输出结果。

  • A、风险评估准备
  • B、风险要素识别
  • C、风险分析
  • D、风险结果判定

正确答案:B

第9题:

风险评估能够对信息安全事故防患于未然,为信息系统的安全保障提供最可靠的科学依据。风险评估的流程有()。

  • A、评估准备阶段
  • B、要素识别阶段
  • C、风险分析阶段
  • D、分析报告提交阶段
  • E、风险控制建议提交阶段

正确答案:A,B,C,D,E

第10题:

如何对信息安全风险评估的过程进行质量监控和管理?()

  • A、对风险评估发现的漏洞进行确认
  • B、针对风险评估的过程文档和结果报告进行监控和审查
  • C、对风险评估的信息系统进行安全调查
  • D、对风险控制测措施有有效性进行测试

正确答案:B

更多相关问题