更多"[判断题]在《信息安全风险评估规范》中，抗抵赖性、保密性和完整性是信息"的相关试题:
[多选题]在《信息安全技术信息安全风险评估规范》中，对不可接受的风险应根据导致该风险的脆弱性制定风险处理计划。风险处理计划中明确应采取的弥补弱点的（ ）、责任部门等。
A.预期效果
B.安全措施
C.实施人员
D.进度安排
[单选题]《信息安全技术信息安全风险评估规范GB／T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：
A.规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。
B.设计阶段的风险评估需要根据规划阶段所明确的系统运行环境.资产重要性，提出安全功能需求。
C.实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发.实施过程进行风险识别，并对系统建成后的安全功能进行验证。
D.运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估，评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。
[判断题]在《信息安全风险评估规范》中，矩阵算法是唯一能够计算风险值的算法。
A.正确
B.错误
[单选题]信息安全风险评估包括资产评估、（）、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容.。
A.安全评估
B.威胁评估
C.漏洞评估
D.攻击评估
[单选题]安全风险评估分为三个步骤:安全风险的辨识.( ).安全风险评估
A.安全风险采集
B.现场勘查
C.危险危害因素分析.分类及管理措施
D.安全风险确定
[多选题]《国家电网公司信息安全风险评估实施指南》国家电网公司信息系统风险评估的主要内容包括：
A.资产评估
B.威胁评估
C.脆弱性评估
D.现有安全措施评估
[多选题]组织安全风险评估的单位,应当根据安全风险评估报告确定的风险等级,对安全风险( )进行管理,从组织、制度、技术、应对措施等方面加强管控,采取隔离危险源、运用技术手段、实施个体防护、设置监控设施等措施,规避或者降低风险,确保安全风险始终处于受控范围内。
A.分级、
B.分层、
C.分类、
D.分专业、
E.分项目
[单选题]根据《国家电网公司信息安全风险评估实施细则（试行）》，在风险评估中，资产评估包含信息资产（）、资产赋值等内容.
A.识别
B.安全要求识别
C.安全
D.实体
[多选题]组织安全风险评估的单位,应当根据安全风险评估报告确定的风险等级,对安全风险分级、分层、分类、分专业进行管理,从组织、制度、技术、应对措施等方面加强管控,采取( )等措施,规避或者降低风险,确保安全风险始终处于受控范围内。( )
A.隔离危险源
B.运用技术手段
C.实施个体防护
D.设置监控设施
[多选题]组织安全风险评估的单位,应当根据安全风险评估报告确定的风险等级,对安全风险()进行管理,从组织.制度.技术.应对措施等方面加强管控,采取隔离危险源.运用技术手段.实施个体防护.设置监控设施等措施,规避或者降低风险,确保安全风险始终处于受控范围内。
A.分级
B.分层
C.分类
D.分专业
E.分项目
[单选题]漏洞风险评估要依据信息安全风险评估规程，确定受影响（）的价值、脆弱性、威胁，计算出漏洞的风险等级，出具漏洞风险评估报告。
A.资产
B.信息系统
C.业务流程
D.业务功能
[判断题]国家食品药品监管部门负责组织食品安全风险评估工作,食品安全风险评估不得向生产经营者收取费用。( )
A.正确
B.错误
[单选题]信息系统安全风险评估的形式分为
A.委托评估和自评估
B.第三方评估和自评估
C.检查评估和自评估
D.检查评估和非检查评估
[多选题]信息安全风险评估与应急处置包括以下哪些知识?
A.信息安全风险评估基础
B.安全措施评估
C.应急预案编制与应急响应
D.主流数据库安装与配置
[多选题]漏洞风险评估要依据信息安全风险评估过程，确定受影响资产的_____、______、______，计算出漏洞的风险等级
A.价值
B.脆弱性
C.威胁
D.安全性
[单选题]《电力行业网络与信息安全管理办法》中要求，电力企业应当按照国家有关规定开展信息安全风险评估工作，建立健全信息安全风险评估的自评估和检查评估制度，完善信息安全（ ）管理机制。
A.评估
B.风险
C.预警
D.应急
[判断题]公司总部、各分子公司及其下属单位应根据信息安全自查、专项检查、一体化信息安全风险评估、自行组织的信息安全风险评估中发现的安全风险，进行针对性的整改加固实施工作，具体由各级信息部组织、运维单位（包括分子公司下属各单位信息管理及运行部门）实施
A.正确
B.错误
