单选题 王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当
前案例中共有两个重要资产：资产 A1 和资产 A2 ；其中资产 A1 面临两个主要威胁：威
胁 T1 和威胁 T2；而资产 A2 面临一个主要威胁：威胁 T3；威胁 T1 可以利用的资产 A1
存在的两个脆弱性：脆弱性 V1 和脆弱性 V2；威胁 T2 可以利用的资产 A1 存在的三个
脆弱性，脆弱性 V3、脆弱性 V4 和脆弱性 V5；威胁 T3 可以利用的资产 A2 存在的两个
脆弱性：脆弱性 V6 和脆弱性 V7。根据上述条件，请问：使用相乘法时，应该为资产 A1
计算几个风险值（ ）。
2023-04-08
共521道
相关试题
单选题 保护-检测-响应（Protection-Detection-Response，PDR）模型是（）工作中常用的模
型，其思想是承认（）中漏洞的存在，正视系统面临的（），通过采取适度防护、加强（）、
落实对安全事件的响应、建立对威胁的防护来保障系统的安全。
单选题 ISO2007：2013《信息技术-安全技术-信息安全管理体系-要求》为在组织内为建立、
实施、保持和不断改进（）制定了要求。ISO27001 标准的前身为（）的 BS7799 标准，该标
准于 1993 年由（）立项，于 1995 年英国首次出版 BS7799-1：1995《信息安全管理实施细
则》，它提供了一套综合的、由信息安全最佳惯例组成的（），其目的是作为确定工商业信
息系统在大多数情况所需控制范围的唯一（），并且适用大、中、小组织。
单选题 以下哪个现象较好的印证了信息安全特征中的动态性( )
单选题 Windows 系统下，可通过运行（ ）命令打开 Windows 管理控制台。
单选题 老王是一名企业信息化负责人，由于企业员工在浏览网页时总导致病毒感染系统，
为了解决这一问题，老王要求信息安全员给出解决措施，信息安全员给出了四条措施建议，
老王根据多年的信息安全管理经验，认为其中一条不太适合推广，你认为是哪条措施（）
单选题 若一个组织声称自己的 ISMS 符合 ISO/IEC 27001 或 GB/T22080 标准要求，其信息
安全控制措施通常在以下方面实施常规控制，以下哪个选项的内容不属于常规控制措施的范
围（）
单选题 等级保护实施根据 GB/T 25058-2010 《信息安全技术 信息系统安全等级保护实
施指南》分为五大阶段；（）、总体规划、设计实施、（）和系统终止。但由于在开展等级
保护试点工作时，大量信息系统已经建设完成，因此根据实际情况逐步形成了（）、备案、
差距分析（也叫差距测评）、建设整改、验收测评、定期复查为流程的（）工作流程。和《等
级保护实施指南》中规定的针对（）的五大阶段略有差异。
单选题 有关质量管理，错误的理解是（ ）。
