相关考题
-
单项选择题
根据《信息系统安全等级保护定级指南》,信息系统的安全保护等级由两个定级要素决定,两个要素分别是受侵害的客体和()。
A.客体的脆弱性
B.客体业务存在的风险
C.客体业务信息安全
D.对客体造成侵害的程度 -
单项选择题
风险管理的任务包括()。
A.风险识别和评估
B.接受风险
C.风险控制和转移
D.以上全部 -
单项选择题
下列关于风险的说法,()是错误的。
A.风险是客观存在的
B.导致风险的外因是普遍存在的安全威胁
C.导致风险的外因是普遍存在的安全脆弱性
D.风险是指一种可能性
