it風險評估的系統(tǒng)性量化評估體系(編輯修改稿)
2025-05-26 04:47 本頁面
【文章內(nèi)容簡介】 / 資產(chǎn) / IT 管理 / 威脅調(diào)查安全策略 / 措施調(diào)查安全策略 / 措施調(diào)查技術(shù)調(diào)查 / 漏洞，配置技術(shù)調(diào)查 / 漏洞，配置風險分析風險分析關(guān)鍵資產(chǎn)分析關(guān)鍵資產(chǎn)分析威脅 / 影響分析威脅 / 影響分析安全規(guī)劃安全規(guī)劃選擇降低風險策略選擇降低風險策略選擇轉(zhuǎn)嫁風險策略選擇轉(zhuǎn)嫁風險策略選擇接受風險策略選擇接受風險策略前期準備前期準備安全調(diào)查報告安全調(diào)查報告安全評估報告安全評估報告背景資料 / 技術(shù)資料背景資料 / 技術(shù)資料調(diào)查提綱認可，簽署保密協(xié)議調(diào)查提綱認可，簽署保密協(xié)議調(diào)查提綱調(diào)查提綱安全策略安全策略了解資源網(wǎng)背景 準備資產(chǎn)調(diào)查表用戶填寫調(diào)查表分析人員的現(xiàn)場調(diào)查確定關(guān)鍵資產(chǎn)確定攻擊背景威脅路徑分析用戶確認風險策略完成安全措施部署策略風險分析結(jié)論用戶培訓22 風險分析與評估流程圖 23 風險調(diào)查和分析軟件 24 風險排序 高嚴重性低風險低嚴重性高風險高嚴重性高風險高嚴重性低風險低嚴重性高風險高嚴重性高風險25 風險分類 1 . 1 . 1 , 1 . 1 . 2 , 4 . 3 . 1 , , 6 . 2 . 2 , 6 . 7 . 4 , 6 . 7 . 5 , 7 . 4 . 18 . 1 . 1 ,4 . 3 . 2 , 4 . 3 . 3 ,A IIT 拒絕服務(wù)攻擊1 . 1 . 1 , 1 . 1 . 2 , 2 . 3 . 1 , 4 . 2 . 1 , 4 . 3 . 1 . 4 . 3 . 5 , 6 . 3 . 2 ,6 . 7 . 4 , 6 . 7 . 5 , 8 . 1 . 1 , 8 . 4 . 1 , 8 . 5 . 5 , 1 0 . 27 . 4 . 1 , 8 . 3 . 3 ,A IT 計算機病毒1 . 1 . 1 , 1 . 1 . 2 , 4 . 3 . 1 , 6 . 3 . 2 , 8 . 1 . 1 , 8 . 5 . 5 , 1 0 . 24 . 3 . 4 , 6 . 2 . 2 ,A IT 特洛伊木馬1 . 1 . 1 , 1 . 1 . 2 , 4 . 3 . 1 , 6 . 3 . 2 , 7 . 2 . 3 , 7 . 5 . 4 , 8 . 3 , 1 0 . 2 ,4 . 3 . 2 , 4 . 3 . 4 ,C IT 口令的強力攻擊1 . 1 . 1 , 1 . 1 . 2 , 4 . 3 . 1 , 4 . 3 . 5 , 5 . 1 . 1 , 5 . 2 . 1 , 6 . 1 . 2 ,7 . 3 . 2 , 7 . 4 . 5 , 1 0 . 24 . 3 . 2 , 4 . 3 . 4 , 5 . 1 . 2 ,A IIIT 濫用遠程維護端口1 . 1 . 1 , 1 . 1 . 2 , 3 . 3 . 1 , 4 . 1 . 2 , 4 . 3 . 2 , 4 . 3 . 3 , 6 . 1 . 1 ,6 . 3 . 2 , 6 . 4 . 3 , 8 . 1 . 1 , 8 . 5 . 5 , 1 0 . 24 . 2 . 1 , 4 . 3 . 1 , 4 . 3 . 4 , 8 . 4 . 1A IIIT 軟件設(shè)計缺陷1 . 1 . 1 , 1 . 1 . 2 , 6 . 1 . 1 , 6 . 4 . 3 , 7 . 7 . 2 , 8 . 1 . 1 , 9 . 1 . 1 ,9 . 1 . 3 , 1 0 . 24 . 3 . 1 , 4 . 3 . 2 , 4 . 3 . 4 , 7 . 4 . 8 ,A IIT 網(wǎng)絡(luò)設(shè)備故障或喪失功能1 . 1 . 1 , 1 . 1 . 2 , 5 . 1 . 1 , 5 . 1 . 2 , 5 . 2 . 1 , 5 . 2 . 5 , 5 . 2 . 6 ,5 . 3 . 1 , 6 . 1 . 1 , 6 . 1 . 2 , 6
試題試卷相關(guān)推薦
鄂ICP備17016276號-1