信息安全风险评估包括资产评估、（）、脆弱性评估、现有安全措施评估、风险计算和

1、据信息系统安全保障评估框架，确定安全保障需求考虑的因素不包括下面哪一方面？（

据信息系统安全保障评估框架，确定安全保障需求考虑的因素不包括下面哪一方面？（）A法规政策的要求B系统的价值C系统要对抗的威胁D系统的技术构成

2、信息安全风险评估报告应当包括哪些？（）

信息安全风险评估报告应当包括哪些？（）A评估范围B评估经费C评估依据D评估结论和整改建议

3、信息系统安全风险评估是通过数字化的资产评估准则完成的，它通常会覆盖人员安全、

信息系统安全风险评估是通过数字化的资产评估准则完成的，它通常会覆盖人员安全、人员信息、公共秩序等方面的各个要素，以下不会被覆盖的要素是（）。A立法及规章未确定的定义B...

4、《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于资产分

《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于资产分类的描述正确的是：（）A具体的资产分类方法可以根据评估对象的要求；B资产有多种表现形式；同样的两个资产即...

5、信息安全风险评估报告不当包括（）

信息安全风险评估报告不当包括（）A评估范围B评估经费C评估依据D评估结论和整改建议

6、风险管理模块中技术管理包括工艺安全信息、变更管理、风险评估和工艺危害分析以及

风险管理模块中技术管理包括工艺安全信息、变更管理、风险评估和工艺危害分析以及开车前的检查。A正确B错误