信息系統(tǒng)安全評(píng)測(cè)與風(fēng)險(xiǎn)評(píng)估試題及答案-全文預(yù)覽
【正文】 風(fēng)險(xiǎn)控制1風(fēng)險(xiǎn)處置措施有哪些？ 答：規(guī)避風(fēng)險(xiǎn)，采取有效的控制措施避免風(fēng)險(xiǎn)的發(fā)生 接受風(fēng)險(xiǎn)，在一定程度上有意識(shí)、有目的地接受風(fēng)險(xiǎn) 風(fēng)險(xiǎn)轉(zhuǎn)移，轉(zhuǎn)移相關(guān)業(yè)務(wù)風(fēng)險(xiǎn)到其他方面1信息安全具有哪幾種性質(zhì)？ 答：脆弱性、連續(xù)性、可靠性、威脅性1資產(chǎn)有哪些類別？ 答：物理資產(chǎn)、人員資產(chǎn)、軟件資產(chǎn)、文件資產(chǎn)、服務(wù)資產(chǎn)、形象資產(chǎn)1實(shí)施風(fēng)險(xiǎn)評(píng)估需要哪些步驟？ 答：資產(chǎn)識(shí)別與估價(jià)、威脅評(píng)估、脆弱性評(píng)估、對(duì)現(xiàn)有安全控制的識(shí)別、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)處理、殘余風(fēng)險(xiǎn)、風(fēng)險(xiǎn)控制1資產(chǎn)賦值應(yīng)包含哪幾個(gè)方面的賦值？ 答：保密性、完整性、可用性1資產(chǎn)各個(gè)等級(jí)分值如何劃分？資產(chǎn)評(píng)價(jià)準(zhǔn)則是什么？ 答：等級(jí) 標(biāo)識(shí) 描述 5 很高 非常重要，其屬性破壞后可能對(duì)組織造成非常嚴(yán)重的損失 4 高 重要，其安全屬性破壞后可能對(duì)組織造成比較嚴(yán)重的損失 3 高 比較重要，其安全屬性破壞后可能對(duì)組織造成中等程度的損失 2 低 不太重要，其安全屬性破壞后可能對(duì)組織造成較低的損失 1 很低 不重要，其安全屬性破壞后對(duì)組織造成很小的損失，甚至忽略不計(jì)1脆弱性的有哪些類型？識(shí)別脆弱性時(shí)主要應(yīng)關(guān)注哪些對(duì)象？并列舉 答： 技術(shù)脆弱性、管理脆弱性 物理環(huán)境 從機(jī)房場(chǎng)地、機(jī)房防火、機(jī)房配電、機(jī)房防靜電、機(jī)房接地與防雷、電磁防護(hù)、通信線路的保護(hù)、機(jī)房區(qū)域防護(hù)、機(jī)房設(shè)備管理等方面進(jìn)行識(shí)別網(wǎng)絡(luò)結(jié)構(gòu) 從網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、邊界保護(hù)、外部訪問控制策略、內(nèi)部訪問控制策略、網(wǎng)絡(luò)設(shè)備安全配置等方面進(jìn)行識(shí)別系統(tǒng)軟件 從補(bǔ)丁安裝、物理
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1