A.质量风险识别
B.评估各种质量风险可能造成的风险量
C.质量风险应对
D.质量风险管理方针、目标
[单选题]风险评估的主要任务包括()。Ⅰ识别评估对象面临的各种风险;Ⅱ评估风险概率和可能带来的负面影响;Ⅲ确定组织承受风险的能力;Ⅳ确定风险消减和控制的优先等级;V推荐风险消减对策。A . Ⅰ+Ⅱ+Ⅲ+ⅣB . Ⅰ+ⅡC . Ⅰ+Ⅱ+ⅢD . Ⅰ+Ⅱ+Ⅲ+Ⅳ+V
[单选题]风险评估的主要任务包括()。I.识别评估对象面临的各种风险;II.评估风险概率和可能带来的负面影响;III.确定组织承受风险的能力;IV.确定风险消减和控制的优先等级;V.推荐风险消减对策;A .I+II+IIIB .I+II+III+IVC .I+II+IV+VD . D.I+II+III+IV+V
[填空题] 风险评估的方法包括()和定量风险评估。
[单选题]风险概率和影响评估通常用于()。A . 实施定性风险分析B . 实施定量风险分析C . 规划风险应对D . 监控风险
[单选题]风险管理包括风险预测、风险评估和()。A . 风险回避B . 风险推演C . 风险模拟D . 风险应对
[单选题]如何对信息安全风险评估的过程进行质量监控和管理?A.对风险评估发现的漏洞进行确认B.针对风险评估的过程文档和结果报告进行监控和审查C.对风险评估的信息系统进行安全调查D.对风险控制测措施有有效性进行测试
[多选题]风险管理过程包括明确环境信息、风险评估、风险应对、监督和检查,其中风险评估包括()。A.风险识别B.风险转移C.风险评价D.风险分析E.风险消除
[单选题]在进行风险评估时,如果发现风险概率和影响很低,可()。A .将该风险作为待观察项目列入清单中,供将来进一步监测B .对该风险进行等级排序C .着手消除该风除D .不做任何措施
[单选题]在进行风险评估时,如果发现风险概率和影响很低,可()。A.将该风险作为待观察项目列入清单中,供将来进一步监测B.对该风险进行等级排序C.着手消除该风除
[单选题]信息安全风险评估包括资产评估、()、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。A . 安全评估B . 威胁评估C . 漏洞评估D . 攻击评估