脆弱性识别是对系统中涉及的重要资产可能被对应（）利用的脆弱性进行识别。A、威胁B、风险C、网络攻击D、突发事件

题目

脆弱性识别是对系统中涉及的重要资产可能被对应（）利用的脆弱性进行识别。

  • A、威胁
  • B、风险
  • C、网络攻击
  • D、突发事件
相似考题

1.关于脆弱性以下表述正确的有:( )A、脆弱性是资产本身存在的，可以被威胁利用、引起资产或商业目标的损害B、脆弱性评估就是漏洞扫描C、如果没有相应的威胁发生，单纯的脆弱性并不会对资产造成损害D、起不到应有作用的或没有正确实施的安全保护措施本身就可能是脆弱性E、脆弱性识别可以有多种方法

2.下列哪一项准确地描述了脆弱性、威胁、暴露和风险之间的关系？（）A、脆弱性增加了威胁，威胁利用了风险并导致了暴露B、风险引起了脆弱性并导致了暴露，暴露又引起了威胁C、暴露允许威胁利用脆弱性，并导致了风险D、威胁利用脆弱性并产生影响的可能性称为风险，暴露是威胁已造成损害的实例

3.信息安全风险的三要素是指（）A、资产/威胁/脆弱性B、资产/使命/威胁C、使命/威胁/脆弱性D、威胁/脆弱性/使命

4.脆弱性可能暴露资产的价值，资产具有的脆弱性越小则风险越大，威胁可利用脆弱性危害资产。（ ）

更多“脆弱性识别是对系统中涉及的重要资产可能被对应（）利用的脆弱性进行识别。A、威胁B、风险C、网络攻击D、突发事件”相关问题

  • 第1题：

    在信息系统安全中，风险由（）因素共同构成的。

    • A、攻击和脆弱性
    • B、威胁和攻击
    • C、威胁和脆弱性
    • D、威胁和破坏

    正确答案:C

  • 第2题：

    （）是指对农合机构具有脆弱性，可能受到威胁侵害，需要保护的信息资源或资产进行识别和分类，并对相关的威胁和脆弱性进行确认的过程。

    • A、信息科技风险识别
    • B、信息科技分析与评估
    • C、信息科技控制
    • D、信息科技监测

    正确答案:A

  • 第3题：

    以下哪些是安全风险评估实施流程中所涉及的关键部分（）。

    • A、风险评估准备
    • B、资产识别、脆弱性识别、威胁识别
    • C、已有安全措施确认，风险分析
    • D、网络安全整改

    正确答案:A,B,C

  • 第4题：

    下列对安全风险的描述是准确的是？（）

    • A、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实。
    • B、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。
    • C、安全风险是指资产的脆弱性被威胁利用的情形
    • D、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性

    正确答案:D

  • 第5题：

    以下（）是风险分析的主要内容。

    • A、对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
    • B、对信息资产进行识别并对资产的价值进行赋值
    • C、根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响
    • D、对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值

    正确答案:A,B,C,D

  • 第6题：

    在信息系统安全中，风险由以下（）因素共同构成。

    • A、攻击和脆弱性
    • B、威胁和攻击
    • C、威胁和脆弱性
    • D、威胁和破坏

    正确答案:C

  • 第7题：

    多选题
    以下（）是风险分析的主要内容。
    A

    对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值

    B

    对信息资产进行识别并对资产的价值进行赋值

    C

    根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响

    D

    对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值


    正确答案： D,C
    解析： 暂无解析

  • 第8题：

    单选题
    关于风险要素识别阶段工作内容叙述错误的是（）
    A

    资产识别是指对需要保护的资产和系统等进行识别和分类

    B

    威胁识别是指识别与每项资产相关的可能威胁和漏洞及其发生的可能性

    C

    脆弱性识别以资产为核心，针对每一项需要保护的资产。识别可能被威胁利用的弱点，并对脆弱性的严重程度进行评估

    D

    确认已有的安全措施仅属于技术层面的工作，牵涉到具体方面包括：物理平台、系统平台、网络平台和应用平台


    正确答案： C
    解析： 确认已有的安全措施。依据对象确立输出的三个报告，即《信息系统的描述报告》、《信息系统的分析报告》和《信息系统的安全要求报告》，确认已有的安全措施，包括技术层面（即物理平台、系统平台、通信平台、网络平台和应用平台）的安全功能、组织层面（即结构、岗位和人员）的安全控制和管理层面（即策略、规章和制度）的安全对策，形成《已有安全措施分析报告》。

  • 第9题：

    判断题
    风险评估是标识信息系统的资产价值，识别信息系统面临的自然和人为的威胁，识别信息系统的脆弱性，分析各种威胁发生的可能性
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第10题：

    判断题
    脆弱性可能暴露资产的价值，资产具有的脆弱性越小则风险越大，威胁可利用脆弱性危害资产。（）
    A

    对

    B

    错


    正确答案： 错
    解析：

  • 第11题：

    单选题
    以下对“信息安全风险”的描述正确的是（）。
    A

    是来自外部的威胁利用了系统自身存在脆弱性作用于资产形成风险

    B

    是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险

    C

    是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险

    D

    是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    （）是指对农合机构具有脆弱性，可能受到威胁侵害，需要保护的信息资源或资产进行识别和分类，并对相关的威胁和脆弱性进行确认的过程。
    A

    信息科技风险识别

    B

    信息科技分析与评估

    C

    信息科技控制

    D

    信息科技监测


    正确答案： D
    解析： 暂无解析

  • 第13题：

    下列对“信息安全风险”的描述正确的是：（）

    • A、是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险
    • B、是系统自身存在的威胁利用了来自外部的脆弱性作用于资产形成风险
    • C、是来自外部的威胁利用了系统自身存在的脆弱性作用于网络形成风险
    • D、是系统自身存在的威胁利用了来自外部的脆弱性作用于网络形成风险

    正确答案:A

  • 第14题：

    关于脆弱性的描述，哪些说法是正确的（）。

    • A、脆弱性是对一个或多个资产弱点的总称
    • B、单纯的脆弱性本身不会对资产造成损害，而且如果系统足够强健，再严重的威胁也不会导致安全事件的发生并造成损失
    • C、脆弱性识别也称为弱点识别，脆弱性是资产本身存在的，威胁总是要利用资产的脆弱性才可能造成危害
    • D、资产的脆弱性具有隐蔽性，有些脆弱性只有在一定条件和环境下才能显现，这是脆弱性识别中最为困难的部分

    正确答案:A,B,C,D

  • 第15题：

    以下（）是风险分析的主要内容。

    • A、对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
    • B、对信息资产进行识别并对资产的价值进行赋值
    • C、对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
    • D、根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值

    正确答案:A,B,C,D

  • 第16题：

    在信息系统安全中，风险由以下哪两种因素共同构成的？（）

    • A、攻击和脆弱性
    • B、威胁和攻击
    • C、威胁和脆弱性
    • D、威胁和破坏

    正确答案:C

  • 第17题：

    关于信息系统脆弱性识别以下哪个说法是错误的？（）

    • A、可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。
    • B、通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。
    • C、以上答案都不对。
    • D、完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。

    正确答案:C

  • 第18题：

    多选题
    风险评估包括（）
    A

    标识信息系统的资产价值

    B

    识别信息系统面临的自然和人为的威胁

    C

    识别信息系统的脆弱性

    D

    分析各种威胁发生的可能性

    E

    网络安全预警的判定


    正确答案： C,B
    解析： 暂无解析

  • 第19题：

    多选题
    安全风险计算模型中，安全风险计算的过程包括（）
    A

    对信息资产进行识别，并对资产赋值

    B

    对威胁进行分析，并对威胁发生的可能性赋值

    C

    识别信息资产的脆弱性，并对脆弱性的严重程度赋值

    D

    根据威胁和脆弱性计算安全事件发生的可能性

    E

    结合信息资产的重要性和该资产发生安全事件的可能性计算信息资产的风险值


    正确答案： E,C
    解析： 暂无解析

  • 第20题：

    单选题
    在信息系统安全中，风险由以下哪两种因素共同构成的？（）
    A

    攻击和脆弱性

    B

    威胁和攻击

    C

    威胁和脆弱性

    D

    威胁和破坏


    正确答案： B
    解析： 暂无解析

  • 第21题：

    单选题
    脆弱性识别是对系统中涉及的重要资产可能被对应（）利用的脆弱性进行识别。
    A

    威胁

    B

    风险

    C

    网络攻击

    D

    突发事件


    正确答案： A
    解析： 暂无解析

  • 第22题：

    单选题
    脆弱性可能暴露资产的价值，资产具有的脆弱性越小则风险越大，威胁可利用脆弱性危害资产。（）
    A

    正确

    B

    错误


    正确答案： A
    解析：

  • 第23题：

    单选题
    下列哪一项准确地描述了脆弱性、威胁、暴露和风险之间的关系？（）
    A

    脆弱性增加了威胁，威胁利用了风险并导致了暴露

    B

    风险引起了脆弱性并导致了暴露，暴露又引起了威胁

    C

    暴露允许威胁利用脆弱性，并导致了风险

    D

    威胁利用脆弱性并产生影响的可能性称为风险，暴露是威胁已造成损害的实例


    正确答案： D
    解析： 暂无解析

相关内容