题目内容
（请给出正确答案）
[多选题]
通过信息安全风险评估，可以（)。
A.确切掌握网络和信息系统的安全程度
B.分析信息系统的安全威胁来自何方
C.判断在加强信息安全保障工作上应采取哪些措施
D.确定已采取的信息安全措施是否有效
如搜索结果不匹配，请 联系老师 获取答案
计算机信息系统的安全威胁同时来自()两个方面。
更多“通过信息安全风险评估，可以()。”相关的问题
第2题
信息安全风险评估是从风险管理的角度，运用科学的手段，系统的分析网络与信息系统所面临的威胁及其存在的脆弱性,信息安全风险评估基本要素包括（)。
A.C(Constrains)：约束
B.A(Asset)：资产
C.T(Threat)：威胁
D.V(Vulnerability)：脆弱性
第3题
信息安全测评是指依据相关标准,从安全功能等角度对信息技术产品、信息系统、服务提供商以及人员进行测试和评估,以下关于信息安全测评说法不正确的是:
A.信息产品安全评估是测评机构的产品的安全性做出的独立评价,增强用户对已评估产品安全的信任
B.目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型
C.信息安全工程能力评估是对信息安全服务提供者的资格状况、技术实力和实施服务过程质量保证能力的具体衡量和评价。
D.信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件可能造成的危害程度,提出游针对性的安全防护策略和整改措施
第4题
对信息安全风险评估工作成果理解正确的是（）
A.信息安全风险评估工作的最重要成果是按高中低级排列的风险列表。
B.通过信息安全风险评估工作，不仅能够明确系统安全风险，还能够获得如何控制风险的详细建议。
C.信息安全风险评估工作最终成果是信息系统安全问题（脆弱点）列表。
D.信息安全风险评估工作最终成果是信息系统安全威胁列表。
第5题
《江苏省信息安全风险评估管理办法（试行)》适用于什么范围？（)A、本省行政区域内信息系统风险评估
《江苏省信息安全风险评估管理办法(试行)》适用于什么范围？()
A、本省行政区域内信息系统风险评估及其管理活动
B、本省行政区域内信息系统风险评估
C、本省行政区域内信息系统管理活动
第6题
风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素主要包括（)。
A.要保护的信息资产
B.信息资产的脆弱性
C.信息资产面临的威胁
D.存在的可能风险
E.安全防护措施
第7题
根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由（）两个定级要素决定
A.威胁、脆弱性
B.系统价值、风险
C.信息安全、系统服务安全
D.受侵害的客体、对客体造成侵害的程度业务
第8题
根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？()
A.威胁、脆弱性
B.系统价值、风险
C.信息安全、系统服务安全
D.受侵害的客体、对客体造成侵害的程度业务
第9题
对信息安全风险评估要素理解正确的是:()。
对信息安全风险评估要素理解正确的是:（)。
点击查看答案
A、资产识别的粒度随着评估范围、评估目的的不同而不同，既可以是硬件设备，也可以是业务系统，也可以是组织机构
B、应针对构成信息系统的每个资产做风险评价
C、脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项
D、信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁
第11题
对于信息安全风险的描述不正确的是？
A.企业信息安全风险管理就是要做到零风险
B.在信息安全领域，风险(Risk)就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
C.风险管理(RiskManagement)就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。
D.风险评估(RiskAssessment)就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估。
