试题详情
- 单项选择题以下关于风险评估的描述不正确的是？（）
A、作为风险评估的要素之一，威胁发生的可能需要被评估
B、作为风险评估的要素之一，威胁发生后产生的影响需要被评估
C、风险评估是风险管理的第一步
D、风险评估是风险管理的最终结果
- D
关注下方微信公众号，在线模考后查看
热门试题
- 在不同的平台上进行代码审查，通常都包括确
- 基本的计算机安全需求不包括下列哪一条：（
- APT攻击是一种“（）”的攻击。
- 作为美国政府（）认证的要求，SQLSer
- 信息安全策略，声称“密码的显示必须以掩码
- 关于SMB协议的描述中，正确的是（）
- Linux系统一般使用GRUB作为启动的
- 以下不属于Linux安全加固的内容是什么
- 在下面的权限中，可更改数据表的权限是（）
- 关于Rootkit的概念，下列说法较为准
- 当一个应用系统被攻击并受到了破坏后，系统
- 以下哪个是数据库管理员（DBA）可以行使
- 关于程序跟踪的基本概念，下列说法正确的是
- 下列岗位哪个在招聘前最需要进行背景调查？
- 构成风险的关键因素有哪些？（）
- 关于无线局域网的描述中，正确的是（）
- 信息系统审核员应该预期谁来授权对生产数据
- 在实施风险分析期间，识别出威胁和潜在影响
- 内部审计部门，从组织结构上向财务总监而不
- 跨站攻击的攻击有效载荷包括窃取会话令牌，