信息系統(tǒng)安全評(píng)測(cè)與風(fēng)險(xiǎn)評(píng)估試題及答案-免費(fèi)閱讀
【正文】 脆弱性識(shí)別，指分析和度量可能被威脅利用的資產(chǎn)薄弱環(huán)節(jié)的過5. 什么是風(fēng)險(xiǎn)評(píng)估？如何進(jìn)行風(fēng)險(xiǎn)計(jì)算？ （20分）2. 風(fēng)險(xiǎn)評(píng)估指，依照國(guó)家有關(guān)標(biāo)準(zhǔn)對(duì)信息系統(tǒng)及由其處理，傳輸和存儲(chǔ)的信息的保密性，完整性和可用性等安全屬性進(jìn)行分析和評(píng)價(jià)的過程。（資產(chǎn)賦值）兩個(gè)環(huán)節(jié)。（全面識(shí)別）6．脆弱性識(shí)別分為脆弱性發(fā)現(xiàn)（脆弱性分類）脆弱性驗(yàn)證和（脆弱性賦值）（ 脆弱性）和（ 威脅），（ ）預(yù)防和預(yù)警機(jī)制（ ） （ ）和附件6個(gè)基本要素。它要分析資產(chǎn)面臨的威脅及威脅利用脆弱性導(dǎo)致安全事件的可能性，并結(jié)合安全事件所涉及的資產(chǎn)價(jià)值來判斷安全事件一但發(fā)生對(duì)組織造成的影響。脆弱性指可能被威脅利用的資產(chǎn)或若干資產(chǎn)的薄弱環(huán)節(jié)。，大體歸納為2種，一種是“自然形態(tài)”，即按照系統(tǒng)組成成分和服務(wù)內(nèi)容來分類，如分成“數(shù)據(jù)，軟件（硬件），服務(wù)（人員），其他”六大類，還可以按照“信息形態(tài)”將資產(chǎn)分為“信息，（信息載體）和（信息環(huán)境 ）三大類?？煽匦栽瓌t、完整性原則、最小影響原則、保密原則信息安全風(fēng)險(xiǎn)評(píng)估是依據(jù)有關(guān)信息安全技術(shù)與管理標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)及由其處理、傳輸和存儲(chǔ)的信息的保密性、完整性和可用性等安全屬性進(jìn)行評(píng)價(jià)的過程，它要評(píng)估資產(chǎn)面臨的威脅以及威脅利用脆弱性導(dǎo)致安全事件的可能性，并結(jié)合安全事件所涉及的資產(chǎn)價(jià)值來判斷安全事件一旦發(fā)生對(duì)組織造成的影響信息安全風(fēng)險(xiǎn)評(píng)估是信息安全風(fēng)險(xiǎn)管理的一個(gè)階段，只是在更大的風(fēng)險(xiǎn)管理流程中的一個(gè)評(píng)估風(fēng)險(xiǎn)的一個(gè)階段基線風(fēng)險(xiǎn)評(píng)估、詳細(xì)風(fēng)險(xiǎn)評(píng)估、聯(lián)合風(fēng)險(xiǎn)評(píng)估13.二：?jiǎn)柎痤}：（64分）1. 什么是安全域？目前中國(guó)劃分安全域的方法大致有哪些？（10分）1. 安全域是將一個(gè)大型信息系統(tǒng)中具有某種相似性的子系統(tǒng)聚集在一起。風(fēng)險(xiǎn)計(jì)算的形
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1