it風險評估的系統(tǒng)性量化評估體系(編輯修改稿)
2025-05-26 04:47 本頁面
【文章內容簡介】 / 資產 / IT 管理 / 威脅調查安全策略 / 措施調查安全策略 / 措施調查技術調查 / 漏洞，配置技術調查 / 漏洞，配置風險分析風險分析關鍵資產分析關鍵資產分析威脅 / 影響分析威脅 / 影響分析安全規(guī)劃安全規(guī)劃選擇降低風險策略選擇降低風險策略選擇轉嫁風險策略選擇轉嫁風險策略選擇接受風險策略選擇接受風險策略前期準備前期準備安全調查報告安全調查報告安全評估報告安全評估報告背景資料 / 技術資料背景資料 / 技術資料調查提綱認可，簽署保密協(xié)議調查提綱認可，簽署保密協(xié)議調查提綱調查提綱安全策略安全策略了解資源網(wǎng)背景 準備資產調查表用戶填寫調查表分析人員的現(xiàn)場調查確定關鍵資產確定攻擊背景威脅路徑分析用戶確認風險策略完成安全措施部署策略風險分析結論用戶培訓22 風險分析與評估流程圖 23 風險調查和分析軟件 24 風險排序 高嚴重性低風險低嚴重性高風險高嚴重性高風險高嚴重性低風險低嚴重性高風險高嚴重性高風險25 風險分類 1 . 1 . 1 , 1 . 1 . 2 , 4 . 3 . 1 , , 6 . 2 . 2 , 6 . 7 . 4 , 6 . 7 . 5 , 7 . 4 . 18 . 1 . 1 ,4 . 3 . 2 , 4 . 3 . 3 ,A IIT 拒絕服務攻擊1 . 1 . 1 , 1 . 1 . 2 , 2 . 3 . 1 , 4 . 2 . 1 , 4 . 3 . 1 . 4 . 3 . 5 , 6 . 3 . 2 ,6 . 7 . 4 , 6 . 7 . 5 , 8 . 1 . 1 , 8 . 4 . 1 , 8 . 5 . 5 , 1 0 . 27 . 4 . 1 , 8 . 3 . 3 ,A IT 計算機病毒1 . 1 . 1 , 1 . 1 . 2 , 4 . 3 . 1 , 6 . 3 . 2 , 8 . 1 . 1 , 8 . 5 . 5 , 1 0 . 24 . 3 . 4 , 6 . 2 . 2 ,A IT 特洛伊木馬1 . 1 . 1 , 1 . 1 . 2 , 4 . 3 . 1 , 6 . 3 . 2 , 7 . 2 . 3 , 7 . 5 . 4 , 8 . 3 , 1 0 . 2 ,4 . 3 . 2 , 4 . 3 . 4 ,C IT 口令的強力攻擊1 . 1 . 1 , 1 . 1 . 2 , 4 . 3 . 1 , 4 . 3 . 5 , 5 . 1 . 1 , 5 . 2 . 1 , 6 . 1 . 2 ,7 . 3 . 2 , 7 . 4 . 5 , 1 0 . 24 . 3 . 2 , 4 . 3 . 4 , 5 . 1 . 2 ,A IIIT 濫用遠程維護端口1 . 1 . 1 , 1 . 1 . 2 , 3 . 3 . 1 , 4 . 1 . 2 , 4 . 3 . 2 , 4 . 3 . 3 , 6 . 1 . 1 ,6 . 3 . 2 , 6 . 4 . 3 , 8 . 1 . 1 , 8 . 5 . 5 , 1 0 . 24 . 2 . 1 , 4 . 3 . 1 , 4 . 3 . 4 , 8 . 4 . 1A IIIT 軟件設計缺陷1 . 1 . 1 , 1 . 1 . 2 , 6 . 1 . 1 , 6 . 4 . 3 , 7 . 7 . 2 , 8 . 1 . 1 , 9 . 1 . 1 ,9 . 1 . 3 , 1 0 . 24 . 3 . 1 , 4 . 3 . 2 , 4 . 3 . 4 , 7 . 4 . 8 ,A IIT 網(wǎng)絡設備故障或喪失功能1 . 1 . 1 , 1 . 1 . 2 , 5 . 1 . 1 , 5 . 1 . 2 , 5 . 2 . 1 , 5 . 2 . 5 , 5 . 2 . 6 ,5 . 3 . 1 , 6 . 1 . 1 , 6 . 1 . 2 , 6
試題試卷相關推薦
鄂ICP備17016276號-1