可学答题网 > 问答 > 注册信息安全专业人员(CISO、CISE通用版)题库
目录: 标题| 题干| 答案| 搜索| 相关
问题

某单位在实施信息安全风险评估后,形成了若干文挡,下面()中的文挡不应属于风险


某单位在实施信息安全风险评估后,形成了若干文挡,下面()中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。

  • A《风险评估工作计划》,主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容
  • B《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容
  • C《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容
  • D《风险评估准则要求》,主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容
参考答案
参考解析:
分类:注册信息安全专业人员(CISO、CISE通用版)题库
相关推荐

1、武汉铁路局建设工程安全风险管理实施办法规定,施工单位应严格按照论证通过后的专

武汉铁路局建设工程安全风险管理实施办法规定,施工单位应严格按照论证通过后的专项方案组织施工,不得擅自修改、调整。如因设计、结构、外部环境等因素发生变化确需修改的,须...

2、小李在某单位是负责信息安全风险管理方面工作的部门领导,主要负责对所在行业的新

小李在某单位是负责信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训,一次培训的时候,小李主要负责讲解风险评估方法。请问小李的所述论点...

3、规范的实施流程和文档管理,是信息安全风险评估结能否取得成果的重要基础,某单位

规范的实施流程和文档管理,是信息安全风险评估结能否取得成果的重要基础,某单位在实施风险评估时,按照规范形成了若干文档,其中,下面()中的文档应属于风险评估中“风险要...

4、某单位在实施风险评估时,按照规范形成了若干文档,其中,()中的文档应属于风险

某单位在实施风险评估时,按照规范形成了若干文档,其中,()中的文档应属于风险评估中“风险要素识别”阶段输出的文档。A《风险评估方法》,主要包括本次风险评估的目的、范围...

5、在实施信息安全风险评估时,需要对资产的价值进行识别、分类和赋值,关于资产价值

在实施信息安全风险评估时,需要对资产的价值进行识别、分类和赋值,关于资产价值的评估,以下选项中正确的是()A资产的价值指采购费用B资产的价值指维护费用C资产的价值与其重...

6、规范的实施流程和文档管理,是信息安全风险评估能否取得成功的重要基础。某单位在

规范的实施流程和文档管理,是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时,形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中,...