试题详情
- 单项选择题下面关于定性风险评估方法的说法不正确的是()。
A、易于操作,可以对风险进行排序并能够对那些需要立即改善的环节进行标识
B、主观性强,分析结果的质量取决于风险评估小组成员的经验和素质
C、“耗时短、成本低、可控性高”
D、能够提供量化的数据支持,易被管理层所理解和接受
- D
关注下方微信公众号,在线模考后查看
热门试题
- 下列哪一种模型运用在JAVA安全模型中?
- 以下哪一项不是工作在网络第二层的隧道协议
- 审计程序
- 在契约性协议包含源代码第三方保存契约(e
- 小李去参加单位组织的信息安全后,他把自己
- 常见的访问控制模型包括自主访问控制模型、
- 对于一个独立的小型商业计算环境而言,下列
- 在计算可接受的关键业务流程恢复时间时()
- 对于组织选择灾难恢复策略,以下说法正确的
- 由于频繁出现燃机运行时被黑客远程攻击获取
- 以下针对BCP说法正确的是1.组织只能有
- 电子邮件系统已经成为一个有用的诉讼证据来
- 如果你作为甲方负责监管一个信息安全工程项
- 对于信息系统风险管理描述不正确的是()。
- 根据信息安全风险要素之间的关系,下图中空
- 在选择外部供货生产商时,评价标准按照重
- 一个信息系统审计师正在审评该公司的灾难恢
- 数据库管理员已决定在数据库管理系统中禁止
- Linux系统的用户信息保存在passw
- 当选择的控制措施成本高于风险带来的损失时