niusouti.com

在信息系统安全中，风险由（）因素共同构成的。A、攻击和脆弱性B、威胁和攻击C、威胁和脆弱性D、威胁和破坏

题目

在信息系统安全中，风险由（）因素共同构成的。

  • A、攻击和脆弱性
  • B、威胁和攻击
  • C、威胁和脆弱性
  • D、威胁和破坏
相似考题

1.风险是()的综合结果。A.漏洞和内部攻击B.网络攻击和威胁C.漏洞和威胁D.威胁和管理不当

2.下面哪一种说法的顺序正确（）。A、脆弱性导致了威胁，然后威胁导致了风险B、风险导致了威胁，然后威胁导致了脆弱性C、脆弱性导致了风险，然后风险导致了威胁D、威胁导致了脆弱性，然后脆弱性导致了风险

3.SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）A、评估威胁、评估脆弱性、评估影响B、评估威胁、评估脆弱性、评估安全风险C、评估威胁、评估脆弱性、评估影响、评估安全风险D、评估威胁、评估脆弱性、评估影响、验证和证实安全

4.信息安全风险的三要素是指（）A、资产/威胁/脆弱性B、资产/使命/威胁C、使命/威胁/脆弱性D、威胁/脆弱性/使命

更多“在信息系统安全中，风险由（）因素共同构成的。A、攻击和脆弱性B、威胁和攻击C、威胁和脆弱性D、威胁和破坏”相关问题

  • 第1题：

    信息系统面临的威胁和攻击，表现在（）。

    • A、对于信息的威胁和攻击
    • B、对实体的威胁
    • C、对程序的威胁
    • D、对于硬件的威胁和攻击

    正确答案:A,B

  • 第2题：

    （）会对信息安全所产生的威胁

    • A、计算机病毒的扩散与攻击和计算机病毒的扩散与攻击
    • B、信息系统自身的脆弱性
    • C、有害信息被恶意传播
    • D、黑客行为

    正确答案:A,B,C,D

  • 第3题：

    国家电网公司信息系统风险评估的主要内容包括（）。

    • A、资产评估、威胁评估、脆弱性评估和现有安全设备配置评估。
    • B、资产评估、应用评估、脆弱性评估和现有安全措施评估。
    • C、资产评估、威胁评估、脆弱性评估和现有安全措施评估。
    • D、资产评估、性能评估、威胁评估、脆弱性评估。

    正确答案:C

  • 第4题：

    信息网络系统面临的威胁包括（）。

    • A、对硬件实体的威胁和攻击
    • B、对信息的威胁和攻击
    • C、同时攻击软、硬件系统
    • D、计算机犯罪

    正确答案:A,B,C,D

  • 第5题：

    SSE—CMM工程过程区域中的风险过程包含哪些过程区域？（）

    • A、评估威胁、评估脆弱性、评估影响
    • B、评估威胁、评估脆弱行、评估安全风险
    • C、评估威胁、评估脆弱性、评估影响、评估安全风险
    • D、评估威胁、评估脆弱性、评估影响、验证和证实安全

    正确答案:C

  • 第6题：

    脆弱性识别是对系统中涉及的重要资产可能被对应（）利用的脆弱性进行识别。

    • A、威胁
    • B、风险
    • C、网络攻击
    • D、突发事件

    正确答案:A

  • 第7题：

    在信息系统安全中，风险由以下（）因素共同构成。

    • A、攻击和脆弱性
    • B、威胁和攻击
    • C、威胁和脆弱性
    • D、威胁和破坏

    正确答案:C

  • 第8题：

    单选题
    信息安全风险的三要素是指（）
    A

    资产/威胁/脆弱性

    B

    资产/使命/威胁

    C

    使命/威胁/脆弱性

    D

    威胁/脆弱性/使命


    正确答案： D
    解析： 暂无解析

  • 第9题：

    单选题
    在信息系统安全中，暴露由以下哪两种因素共同构成的？（）
    A

    攻击和脆弱性

    B

    威胁和攻击

    C

    威胁和脆弱性

    D

    威胁和破坏


    正确答案： D
    解析： 暂无解析

  • 第10题：

    单选题
    在信息系统安全中，风险由以下哪两种因素共同构成的？（）
    A

    攻击和脆弱性

    B

    威胁和攻击

    C

    威胁和脆弱性

    D

    威胁和破坏


    正确答案： B
    解析： 暂无解析

  • 第11题：

    多选题
    信息系统面临的威胁和攻击，表现在（）。
    A

    对于信息的威胁和攻击

    B

    对实体的威胁

    C

    对程序的威胁

    D

    对于硬件的威胁和攻击


    正确答案： D,A
    解析： 暂无解析

  • 第12题：

    单选题
    SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）
    A

    评估威胁、评估脆弱性、评估影响

    B

    评估威胁、评估脆弱性、评估安全风险

    C

    评估威胁、评估脆弱性、评估影响、评估安全风险

    D

    评估威胁、评估脆弱性、评估影响、验证和证实安全


    正确答案： D
    解析： 暂无解析

  • 第13题：

    （）是具有足够的技巧和机会的实施者对于系统脆弱性的觊觎和潜在的危害。

    • A、风险
    • B、病毒
    • C、攻击
    • D、威胁

    正确答案:D

  • 第14题：

    信息安全风险评估包括资产评估、（）、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。

    • A、安全评估
    • B、威胁评估
    • C、漏洞评估
    • D、攻击评估

    正确答案:B

  • 第15题：

    信息系统面临的威胁和攻击有（）

    • A、对实体的威胁和攻击
    • B、对信息的威胁和攻击
    • C、计算机犯罪
    • D、计算机病毒
    • E、计算机环境

    正确答案:A,B,C,D

  • 第16题：

    在信息系统安全中，暴露由以下哪两种因素共同构成的？（）

    • A、攻击和脆弱性
    • B、威胁和攻击
    • C、威胁和脆弱性
    • D、威胁和破坏

    正确答案:A

  • 第17题：

    在信息系统安全中，风险由以下哪两种因素共同构成的？（）

    • A、攻击和脆弱性
    • B、威胁和攻击
    • C、威胁和脆弱性
    • D、威胁和破坏

    正确答案:C

  • 第18题：

    风险是（）的综合结果。

    • A、漏洞和内部攻击
    • B、网络攻击和威胁
    • C、漏洞和威胁
    • D、威胁和管理不当

    正确答案:C

  • 第19题：

    单选题
    风险是（）的综合结果。
    A

    漏洞和内部攻击

    B

    网络攻击和威胁

    C

    漏洞和威胁

    D

    威胁和管理不当


    正确答案： A
    解析： 风险是威胁和漏洞的综合结果，可分成低、中、高3个级别：
    低级别风险是漏洞使组织的风险达到一定水平，然而不一定发生。
    中级别风险是漏洞使组织的信息系统或产地的风险达到相当的水平，并且已经有发生事件的可能性。
    高级别风险是漏洞对组的信息、系统或场地的机密性、完整性、可用性和可审性已构成现实危害。

  • 第20题：

    单选题
    下面哪一种说法的顺序正确（）。
    A

    脆弱性导致了威胁，然后威胁导致了风险

    B

    风险导致了威胁，然后威胁导致了脆弱性

    C

    脆弱性导致了风险，然后风险导致了威胁

    D

    威胁导致了脆弱性，然后脆弱性导致了风险


    正确答案： B
    解析： 暂无解析

  • 第21题：

    单选题
    （）是具有足够的技巧和机会的实施者对于系统脆弱性的觊觎和潜在的危害。
    A

    风险

    B

    病毒

    C

    攻击

    D

    威胁


    正确答案： A
    解析： 暂无解析

  • 第22题：

    单选题
    脆弱性识别是对系统中涉及的重要资产可能被对应（）利用的脆弱性进行识别。
    A

    威胁

    B

    风险

    C

    网络攻击

    D

    突发事件


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    SSE—CMM工程过程区域中的风险过程包含哪些过程区域？（）
    A

    评估威胁、评估脆弱性、评估影响

    B

    评估威胁、评估脆弱行、评估安全风险

    C

    评估威胁、评估脆弱性、评估影响、评估安全风险

    D

    评估威胁、评估脆弱性、评估影响、验证和证实安全


    正确答案： B
    解析： 暂无解析

相关内容