在评估信息系统的管理风险。首先要查看 （）。

A、A.控制措施已经适当

B、B.控制的有效性适当

C、C.监测资产有关风险的机制

D、D.影响资产的漏洞和威胁

查看正确答案

更多“在评估信息系统的管理风险。首先要查看 （）。”相关的问题

第1题

[] 小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为： 1．风险评估工作形式包括：自评估和检查评估； 2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估； 3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估； 4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼，请问小张的所述论点中错误的是哪项（）小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为： 1．风险评估工作形式包括：自评估和检查评估； 2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估； 3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估； 4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼，请问小张的所述论点中错误的是哪项（）

A、A.第一个观点  B、B.第二个观点  C、C.第三个观点  D、D.第四个观点  

点击查看答案

第2题

[单选题] 规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下（）中的输出结果。

A、风险评估准备  B、风险要素识别  C、风险分析  D、风险结果判定  

点击查看答案

第3题

[单选题] 信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查：（）

A、已经实施的控制  B、已经实施的控制的有效性  C、对相关风险的监控机制  D、与资产相关的威胁和脆弱性  

点击查看答案

第4题

[单选题] 下述选项中对于“风险管理”的描述不正确的是（）。

A、风险管理是知道和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通  B、风险管理的目的是了解风险并采取措施处置风险并将风险消除  C、风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期  D、在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标  

点击查看答案

第5题

[单选题] 对于信息安全风险的描述不正确的是（）。

A、企业信息安全风险管理就是要做到零风险  B、在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性  C、风险管理（Risk Management）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程  D、风险评估（Risk Assessment）就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估  

点击查看答案

第6题

[单选题] 根据《关于开展信息安全风险评估工作的意见》的规定，错误的是（）

A、信息安全风险评估分自评估、检查评估两形式。应以检查评估为主，自评估和检查评估相互结合、互为补充  B、信息安全风险评估工作要按照“严密组织、规范操作、讲求科学、注重实效”的原则开展  C、信息安全风险评估应贯穿于网络和信息系统建设运行的全过程  D、开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导  