更多"[单选题]信息安全风险管理过程中，背景建立是实施工作的第一步，下面哪项"的相关试题:
[单选题]在信息安全风险管理过程中，背景建立是实施工作的第一步。下面哪项理解是错误 的（） 。
A.背景建立阶段应分析信息系统的体系结构和关键要素，分析信息系统的安全环境和要 求，形成信息系统的安全要求报告
B.背景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性，形成信息 系统的描述报告
C.背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性，并分别赋值，同 时确认已有的安全措施，形成需要保护的资产清单
D.背景建立的依据是国家、地区或行业的相关政策、法律、法规和标准，以及机构的使命、 信息系统的业务目标和特性
[判断题]推行安全风险管理，是建立新的安全管理体系，与现有安全管理没有关系。（ ）
A.正确
B.错误
[单选题]我国标准《信息安全风险管理指南》 （GB/Z 24364）给出了信息安全风险管理的内 容和过程，可以用下图来表示。图中空白处应该填写（） 。
A.风险评价
B.风险计算
C.风险预测
D.风险处理
[单选题]建立（ ）管理机制，定期组织安全风险管理评估，检验风险管控效果，持续改进风险管理。
A.闭环
B.动态
C.闭环动态
[单选题]信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全 协调小组发布的《关于开展信息安全风险评估工作的意见》 (国信办(2006)5 号)中，风险评 估分为自评估和检查评估两种形式，并对两种工作形式提出了有关工作原则和要求，下面选 项中描述正确的是( )。
A.信息安全风险评估应以自评估为主， 自评估和检查评估相互结合、互为补充
B.信息安全风险评估应以检查评估为主， 自评估和检查评估相互结合、互为补充
C. 自评估和检查评估是相互排斥的，单位应慎重地从两种工作形式选择一个，并长期使用
D. 自评估和检查评估是相互排斥的，无特殊理由单位均应选择检查评估，以保证安全效果
[单选题]信息安全风险管理过程的模型如图所示。按照流程，请问，信息安全风险管理包括
（）六个方面的内容 。（ ） 是信息安全风险管理的四个基本步骤，（）则贯穿于这四个基
本步骤中.
；
A. 背景建立、风险评估、风险外理、批准监督、监控审查和沟通咨询；背景建立、风险评估、 风险处理和批准监督；监控审查和沟通咨询；
B. 背景建立、风险评估、风险外理、批准监督、监控审查和沟通咨询；背景建立、风险评估、 风险处理和监控审查；批准监督和沟通咨询；
C. 背景建立、风险评估、风险外理、批准监督、监控审查和沟通咨询；背景建立、风险评估、 风险处理和沟通咨询；监控审查和批准监督；
D. 背景建立、风险评估、风险外理、批准监督、监控审查和沟通咨询；背景建立、风险评
估、监控审查和批准监督；风险处理和沟通咨询。
[单选题]现代企业的安全风险管理技术是建立在以（ ）为基础的风险辨识、风险评价和风险控制的技术方法。
A.人员管理系统工程
B.教育系统工程
C.安全系统工程
D.监控系统工程
[单选题]信息安全风险管理是基于( )的信息安全管理,也就是,始终以( )为主线进行信息安 全的管理。应根据实际( )的不同来理解信息安全风险管理的侧重点,即( )选择的范围和对 象重点应有所不同。
A..风险; 风险; 信息系统: 风险管理
B.风险; 风险; 风险管理; 信息系统
C.风险管理; 信息系统; 风险;风险
D.风险管理; 风险; 风险 ;信息系统
[单选题]残余风险是风险管理中的一个重要概念。在信息安全风险管理中，关于残余风险描 述错误的是（）
A.残余风险是采取了安全措施后，仍然可能存在的风险，一般来说，是在综合考虑了安全成 本与效益后不去控制的风险
B.残余风险应受到密切监理，它会随着时间的推移而发生变化，可能会在将来诱发新的安全 事件
C.实施风险处理时，应将残余风险清单告知信息系统所在组织的高管，使其了解残余风险的 存在和可能造成的后果
D.信息安全风险处理的主要准则是尽可能降低和控制信息安全风险，以最小的残余风险值作 为风险管理效果评估指标
[单选题]将安全“红线”纳入安全风险管理，结合实际细化安全“红线”范围，建立健全安全“红线”管控措施，严格（ ）、作业过程控制，切实防范干部职工触碰“红线”。
A. 工作过程
B.管理过程
C.工作流程
D.各个方面
[判断题]安全风险培训包括：培训安全风险意识、安全风险管理知识、加强安全文化建设。
A.正确
B.错误
[单选题]安全生产管理，要以()为核心，推广应用安全生产风险管理体系，系统地开展风险评估和预控，建立安全生产隐患排查治理长效机制。
A.生产管控
B.安全管控
C.安全风险管控
D.风险管控
