更多"下列对“信息安全风险”的描述正确的是：（）"的相关试题:
[单项选择]对于信息安全风险的描述不正确的是？（）
A. 企业信息安全风险管理就是要做到零风险
B. 在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
C. 风险管理（RiskManagement）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。
D. 风险评估（RiskAssessment）就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估。
[简答题]食品安全风险评估以食品安全风险监测和监督管理信息以及其他有关信息为基础，遵循什么原则的原则进行？
[多项选择]信息安全风险评估的基本要素有（）。
A. 信息资源面临威胁
B. 信息资源的脆弱性
C. 需保护的信息资产
D. 存在的可能风险
[单项选择]下面哪个不是信息安全风险的要素？（）
A. 资产及其价值
B. 数据安全
C. 威胁
D. 控制措施
[单项选择]信息安全风险管理的最终责任人是？（）
A. 决策层
B. 管理层
C. 执行层
D. 支持层
[单项选择]信息安全风险评估对象确立的主要依据是什么（）
A. 系统设备的类型
B. 系统的业务目标和特性
C. 系统的技术架构
D. 系统的网络环境
[单项选择]信息安全风险管理的对象不包括如下哪项（）
A. 信息自身
B. 信息载体
C. 信息网络
D. 信息环境
[单项选择]信息安全风险应该是以下哪些因素的函数？（）
A. 信息资产的价值、面临的威胁以及自身存在的脆弱性等
B. 病毒、黑客、漏洞等
C. 保密信息如国家密码、商业秘密等
D. 网络、系统、应用的复杂的程度
[判断题]系统运维部门要在建设阶段提前介入，就信息安全防护措施以及运行维护中的信息安全风险提出意见建议。
[单项选择]要很好的评估信息安全风险，可以通过：（）
A. 评估IT资产和IT项目的威胁
B. 用公司的以前的真的损失经验来决定现在的弱点和威胁
C. 审查可比较的组织公开的损失统计
D. 审查在审计报告中的可识别的IT控制缺陷
[单项选择]对信息安全风险评估工作成果理解正确的是：（）
A. 信息安全风险评估工作的最重要成果是按高中低级排列的风险列表。
B. 通过信息安全风险评估工作，不仅能够明确系统安全风险，还能够获得如何控制风险的详细建议。
C. 信息安全风险评估工作最终成果是信息系统安全问题（脆弱点）列表。
D. 信息安全风险评估工作最终成果是信息系统安全威胁列表。
[单项选择]负责食品安全风险评估、食品安全标准制定、食品安全信息公布的部门是（）
A. 技术监督部门
B. 食品安全委员会
C. 卫生行政部门
D. 质量监督部门
[单项选择]在检查IT安全风险管理程序，安全风险的测量应该（）
A. 列举所有的网络风险
B. 对应IT战略计划持续跟踪
C. 考虑整个IT环境
D. 识别对（信息系统）的弱点的容忍度的结果
[单项选择]负责食品安全风险评估、食品安全标准制订、食品安全信息公布的部门是（）。
A. 技术监督部门
B. 食品安全委员会
C. 卫生行政部门
D. 食品科研机构
[简答题]没有绝对安全的信息系统，为了保证信息系统的安全风险最小，我们应该怎样去做？
[判断题]检修工作的风险分析由工业安全风险分析和设备/系统安全风险分析两个部分组成。
[单项选择]如何对信息安全风险评估的过程进行质量监控和管理？（）
A. 对风险评估发现的漏洞进行确认
B. 针对风险评估的过程文档和结果报告进行监控和审查
C. 对风险评估的信息系统进行安全调查
D. 对风险控制测措施有有效性进行测试
[单项选择]国务院（）部门承担食品安全综合协调职责，负责食品安全风险评估、食品安全标准制定、食品安全信息公布、食品检验机构的资质认定条件和检验规范的制定，组织查处食品安全重大事故。
A. 商务
B. 工商行政
C. 卫生行政
D. 质量监督
[单项选择]以下选项中哪一项是对信息安全风险采取的纠正机制？（）
A. 访问控制
B. 入侵检测
C. 灾难恢复
D. 防病毒系统
