在谈判中被威胁方受到威胁后，分析威胁实施会给对方造成的损失，并将所有这些损失逐一向对方说明，这是（）。

A、A.分散风险策略

B、B.逆流而上策略

C、C.晓以利害策略

D、D.往上告状策略

查看正确答案

更多“在谈判中被威胁方受到威胁后，分析威胁实施会给对方造成的损失，并将所有这些损失逐一向对方说明，这是（）。”相关的问题

第1题

[单选题] 以下关于威胁建模流程步骤说法不正确的是（）

A、威胁建模主要流程包括四步：确定建模对象、识别威胁、评估威胁和消减威胁 B、评估威胁是对威胁进行分析，评估被利用和攻击发生的概率，了解被攻击后资产的受损后果，并计算风险 C、消减威胁是根据威胁的评估结果，确定是否要消除该威胁以及消减的技术措施，可以通过重新设计直接消除威胁，或设计采用技术手段来消减威胁 D、识别威胁是发现组件或进程存在的威胁，它可能是恶意的，威胁就是漏洞

点击查看答案

第2题

[单选题] 某电子商务网站在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的威胁。STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁？（）

A、网站竞争对手可能雇佣攻击者实施DDos攻击，降低网站访问速度 B、网站使用http协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄漏，例如购买的商品金额等 C、网站使用http协议进行浏览等操作，无法确认数据与用户发出的是否一致，可能数据被中途篡改 D、网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息

点击查看答案

第3题

[单选题] SWOT（优势、劣势、机会、威胁）分析在谈判中的应用，有助于（）。

A、合理安排谈判所付出的精力 B、评价谈判双方的优势、劣势及与交易有关的机会和威胁 C、确定采购项目的定位与类型 D、以上都不对

点击查看答案

第4题

[] 微软提出了STRIDE模型，其中R是Repudiation（抵赖）的缩写，关于此项安全要求下面描述错误的是（）

A、A.某用户在登录系统并下载数据后，却声称“我没有下载过数据”软件系统中的这种威胁就属于R威胁 B、B.解决R威胁，可以选择使用抗抵赖性服务技术来解决，如强认证、数字签名、安全审计等技术措施 C、C.R威胁是STRIDE六种威胁中第三严重的威胁，比D威胁和E威胁的严重程度更高 D、D.解决R威胁，也应按照确定建模对象、识别威胁、评估威胁以及消减威胁等四个步骤来进行

点击查看答案

第5题

[单选题] 某电子商务网站在开发设计时，使用了威胁建模方法来分折电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁？（）

A、网站竞争对手可能雇佣攻击者实施DDoS攻击，降低网站访问速度 B、网站使用http协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄露，例如购买的商品金额等 C、网站使用http协议进行浏览等操作，无法确认数据与用户发出的是否一致，可能数据被中途篡改 D、网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息

点击查看答案

第6题

[多选题] 以下属于信息安全威胁评估中内容的有（）。

A、威胁统计 B、资产威胁关联性分析 C、业务操作安全审计 D、威胁赋值与计算

点击查看答案

第7题

[单选题] （）不属于信息安全威胁评估中主要包含的内容。

A、威胁统计 B、资产威胁关联性分析 C、业务操作安全审计 D、威胁赋值与计算

点击查看答案

第8题

[多选题] 对环境威胁的分析，一般着眼于（）

A、威胁是否存在 B、威胁的潜在严重性 C、威胁的征兆 D、预测威胁到来的时间 E、威胁出现的可能性