信息系統(tǒng)安全評測與風(fēng)險評估試題及答案-展示頁
2025-07-02 13:53本頁面
【正文】 環(huán)節(jié)的過5. 什么是風(fēng)險評估？如何進(jìn)行風(fēng)險計算？ （20分）2. 風(fēng)險評估指，依照國家有關(guān)標(biāo)準(zhǔn)對信息系統(tǒng)及由其處理，傳輸和存儲的信息的保密性，完整性和可用性等安全屬性進(jìn)行分析和評價的過程。風(fēng)險計算的形式化表示為： 風(fēng)險值=R(A,T,V)=R(L(T,V),F(Ia,Va))R表示風(fēng)險計算函數(shù)T表示威脅V表示脆弱性計算事件發(fā)生的可能性=L（威脅出現(xiàn)的頻率，脆弱性）=L (T,V)安全事件造成的損失=F (資產(chǎn)價值，脆弱性嚴(yán)重程度)=F(Ia,Va)風(fēng)評考試：是指信息網(wǎng)絡(luò)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意 的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常運行，信息服務(wù)不中斷。:1999中風(fēng)險管理分為建立環(huán)境、風(fēng)險識別、風(fēng)險分析、風(fēng)險評估、 風(fēng)險處置5個基本步聚和風(fēng)險溝通和咨詢、監(jiān)控和評審2個附加環(huán)節(jié)（ISMS）采取了一種叫做PDCA的管理模式，請簡述其內(nèi)容 答：PDCA是一種循環(huán)過程，所以我們通常把它叫做PDCA循環(huán)，并把這個循環(huán)圖叫做“戴明環(huán)”？ 答：根據(jù)公司所從事的業(yè)務(wù)、性質(zhì)、辦公地點、各種信息資產(chǎn)、擁有技術(shù)的特點確定信息安全管理體系的范圍？ 答：信息方針、信息安全組織、資產(chǎn)管理、人力資源安全、物理和環(huán)境安全、通信和操作管理、訪問控制、信息系統(tǒng)安全要求、信息安全事件管理、業(yè)務(wù)連續(xù)性管理、符合性信息安全管理體系文件的層次？ 答：手冊、程序文件、作業(yè)指導(dǎo)書、記錄建立信息安全方針應(yīng)考慮哪些方面？ 答：根據(jù)業(yè)務(wù)、組織、位置、資產(chǎn)和技術(shù)等方面的特性和信息安全在公司業(yè)務(wù)中的重要程度確定信息安全管理體系的方針風(fēng)險管理包括哪些過程？ 答：資產(chǎn)識別與做人、威脅評估、脆弱性評估、對現(xiàn)有安全控制的識別、風(fēng)險評價、風(fēng)險處理、殘余風(fēng)險、
高考資料相關(guān)推薦
鄂ICP備17016276號-1