一个团队进行威胁分析,从风险角度预测可能造成的经济损失是很困难的,为了评估潜在的损失,团队应该?()
A、设计出相关资产摊销
B、计算投资回报
C、使用定性方法
D、花费时间确定损失的确定金额
A、设计出相关资产摊销
B、计算投资回报
C、使用定性方法
D、花费时间确定损失的确定金额
A、定量风险分析试图从财务数字上对安全风险进行评估,得出可以量化的风险分析结果,以度量风险的可能性和缺失量 B、定量风险分析相比定性风险分析能得到准确的数值,所以在实际工作中应使用定量风险分析,而不应选择定性风险分析 C、定性风险分析过程中,往往需要凭借分析者的经验和直接进行,所以分析结果和风险评估团队的素质、经验和知识技能密切相关 D、定性风险分析更具主观性,而定量风险分析更具客观性
A、风险分析准备的内容是识别风险的影响和可能性 B、风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度 C、风险分析的内容是识别风险的影响和可能性 D、风险结果判定的内容是发生系统存在的威胁、脆弱性和控制措施
A、将威胁可能性等级乘以威胁影响就得出了风险 B、将威胁可能性等级加上威胁影响就得出了风险 C、用威胁影响除以威胁的发生概率就得出了风险 D、用威胁概率作为指数对威胁影响进行乘方运算就得出了风险
A、风险概率分析指调查每项具体风险的发生可能性 B、风险影响评估旨在分析风险对项目目标的潜在影响 C、风险影响评估值只包括消极影响或威胁 D、可以让专家通过召开会议或进行访谈的方式对风险进行评估