更多"[单选题]在信息安全风险管理过程中,背景建立是实施工作的第一步。下面哪"的相关试题:
[单选题]信息安全风险管理过程中，背景建立是实施工作的第一步，下面哪项是
错误的（）
A.背景建立的依据是国家，地区行业的相关政策、法律、法规和标准，以及机构
的使命，信息系统的业务目标和特性
B.背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性，并分别
赋值，同时确认已有的安全措施，形成需要保护的资产清单
C.前景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性、
形成信息系统的描述报告
D.背景建立阶段应分析信息系统的体系结构和关键要素，分析信息系统的安全环
境和要求，形成信息系统的安全需求报告
[单选题]在信息安全风险管理过程中，背景建立是实施工作的第一步。下面哪项理解是错误
的（）。
A.背景建立阶段应分析信息系统的体系结构和关键要素，分析信息系统的安全环境和要
求，形成信息系统的安全要求报告
B.背景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性，形成信息
系统的描述报告
C.背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性，并分别赋值，同
时确认已有的安全措施，形成需要保护的资产清单
D.背景建立的依据是国家、地区或行业的相关政策、法律、法规和标准，以及机构的使命、
信息系统的业务目标和特性
[单选题]在信息安全管理过程中,背景建立是实施工作的第一步。下面哪项理解是错误的( )
A.背景建立的依据是国家、地区或行业的相关政策、法律、法规和标准,以及机构的使命、信息系统的业务目标和特性
B.背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性并分别赋值,同时确认已有的安全措施,形成需要保护的资产清单
C.背景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性,形成信息系统的描述报告
D.背景建立阶段应分析信息系统的体系结构和关键要素,分析信息系统的安全环境和要求,形成信息系统的安全要求报告
[单选题]根据相关标准,信息安全风险管理可分为背景建立、风险评估、风险处理、批准监督、监控审査和沟通咨询等阶段,按照该框架,文档《风险分析报告》应该属于那个阶段的输出成果( )
A.风险评估
B.风险处理
C.批准监督
D.监控审查
[单选题]信息安全风险评估是信息安全风险管理工作中的重要环节。在〈关于开展信息安全风险评估工作的意见》(国信办[2006]5号)中,指出了风险评估分为自评估和检查评估两种形式,并对两种工作形式提出了有关工作原则和要求。下面选项中描述错误的是 ( )
A.自评估是由信息系统拥有、运营或使用单位发起的对本单位信息系统进行的风险评估
B.检查评估是指信息系统上级管理部门组织的国家有关职能部门依法开展的风险评估
C.信息安全风险评估应以自评估为主,自评估和检査评估相互结合、互为补充
D.自评估和检査评估是相互排斥的,单位应慎重地从两种工作形式选择一个,并坚持
[判断题]机务段运用科负责制定安全风险管理实施办法，建立安全风险控制数据库，动态分析安全风险，定期进行安全风险评估检查，完善安全风险控制措施。
A.正确
B.错误
[单选题]建立（ ）管理机制，定期组织安全风险管理评估，检验风险管控效果，持续改进风险管理。
A.闭环
B.动态
C.闭环动态
[单选题]针对（ ）环境，组织开展风险识别、风险预警、风险控制，建立安全风险管理工作机制。
A.电网、设备和生产
B.电网
C.设备
D.生产
[单选题]我国标准《信息安全风险管理指南》（
GB/Z 24364）给出了信息安全风险管理的内
容和过程，可以用下图来表示。图中空白处应该填写（）。
A.风险评价
B.风险计算
C.风险预测
D.风险处理
[判断题]建立开环动态管理机制，定期组织安全风险管理评估，检验风险管控效果，持续改进风险管理。
A.正确
B.错误
