单选题 有效的关键风险指标(KRI)的最基本属性是什么?KRI:
A、准确可靠。
B、提供定量指标。
C、指示必要的行动。
D、预测风险事件。
单选题 成功的信息安全管理计划应利用以下哪一项来确定缓解暴露风险所需投入的资源量?
A、风险分析结果
B、审计报告结果
C、渗透测试结果
D、可用的IT预算
单选题 有效的风险管理计划应能够将风险降至:
A、零
B、可接受的水平
C、可接受的收益百分比
D、可接受的发生概率
单选题 以下哪一项是风险管理实践成功的最佳指标?
A、总体风险已量化
B、固有风险已消除
C、残余风险处于可接受的水平
D、控制风险已关联到业务部门
单选题 在开发的哪个阶段最适合开始评估新应用程序系统的风险?
单选题 风险接受是以下哪一项的组成部分?
A、风险评估
B、风险缓解
C、风险识别
D、风险监控
单选题 信息安全经理应全面了解信息技术的主要原因是什么?
单选题 出于风险管理考虑,实物资产的价值应基于:
A、初始成本
B、净现金流量
C、净现值
D、更换成本