信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个

1、风险评估实施过程中脆弱性识别主要包括什么方面（）

风险评估实施过程中脆弱性识别主要包括什么方面（）A软件开发漏洞B网站应用漏洞C主机系统漏洞D技术漏洞与管理漏洞

2、我行开发的操作风险管理信息系统，包括风险监控、风险报告、风险识别、风险评估、

我行开发的操作风险管理信息系统，包括风险监控、风险报告、风险识别、风险评估、关键风险指标、风险计量和损失数据库等功能模块。A正确B错误

3、下面哪类设备常用于风险分析过程中，识别系统中存在的脆弱性？（）

下面哪类设备常用于风险分析过程中，识别系统中存在的脆弱性？（）A防火墙BIDSC漏洞扫描器DUTM

4、（）与（）是导致网络信息系统脆弱性的原因之一。

（）与（）是导致网络信息系统脆弱性的原因之一。

5、● 信息系统项目风险管理过程包括风险识别、风险评价、（36） 、风险控制四方

● 信息系统项目风险管理过程包括风险识别、风险评价、（36） 、风险控制四方面。（36）A 风险回避B 风险自留C 风险转移D 风险应对

6、信息安全风险评估包括资产评估、（）、脆弱性评估、现有安全措施评估、风险计算和

信息安全风险评估包括资产评估、（）、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。A安全评估B威胁评估C漏洞评估D攻击评估