【单选题】
信息资产面临的主要威胁来源主要包括()。
A、自然灾害
B、系统故障
C、内部人员操作失误
D、以上都包括
A、自然灾害
B、系统故障
C、内部人员操作失误
D、以上都包括
A、资产识别的粒度随着评估范围、评估目的的不同而不同,既可以是硬件设备,也可以是业务系统,也可以是组织机构 B、应针对构成信息系统的每个资产做风险评价 C、脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项 D、信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁