如果结果不匹配，请 
更多“安全评估的要素主要包括资产、威胁、脆弱性、安全措施、安全风险…”相关的问题
第2题
● 小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是__（
● 小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是__(15)__。
（15）
A．风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高
B．如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性
C．如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁
D．风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度
第4题
某公司系统安全管理员在建立公司的“安全管理体系”时，根据GB/T20269-2006《信息安全技术 信息系统
安全管理要求》，对当前公司的安全风险进行了分析和评估，他分析了常见病毒对计算机系统、数据文件等的破坏程度及感染特点，制定了相应的防病毒措施。这一做法符合（）的要求。
点击查看答案
A.资产识别和评估
B.威胁识别和分析
C.脆弱性识别和分析
D.等保识别和分析
第6题
● 要成功实施信息系统安全管理并进行维护，应首先对系统的（59）进行评估鉴定。A.风险 B.资产 C.威胁
● 要成功实施信息系统安全管理并进行维护，应首先对系统的（59）进行评估鉴定。
A.风险
B.资产
C.威胁
D.脆弱性
第7题
根据风险管理的看法，资产____价值，____脆弱性，被安全威胁____，____风险。A.存在利用导致具有B.具
根据风险管理的看法，资产____价值，____脆弱性，被安全威胁____，____风险。
A.存在利用导致具有
B.具有存在利用导致
C.导致存在具有利用
D.利用导致存在具有
第8题
《信息安全技术信息安全风险评估规范GB/T 20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：()
A.规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等
B.设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求
C.实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证
D.运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面
第9题
● 在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以
上现象，下列说法正确的是__(27)__。
点击查看答案
（27）A．该数据不会对计算机构成威胁，因此没有脆弱性
B．密码和授权长期不变是安全漏洞，属于该数据的脆弱性
C．密码和授权长期不变是安全漏洞，属于对该数据的威胁
D．风险评估针对设施和软件，不针对数据
