A.信息安全風險評估工作的最重要成果是按高中低級排列的風險列表。 B.通過信息安全風險評估工作,不僅能夠明確系統(tǒng)安全風險,還能夠獲得如何控制風險的詳細建議。 C.信息安全風險評估工作最終成果是信息系統(tǒng)安全問題(脆弱點)列表。 D.信息安全風險評估工作最終成果是信息系統(tǒng)安全威脅列表。
A.明確的支持 B.執(zhí)行風險分析 C.定義目標和范圍 D.職責定義與授權
A、風險影響和保護性措施之間的價值平衡 B、風險影響和保護性措施之間的操作平衡 C、風險影響和保護性措施之間的技術平衡 D、風險影響和保護性措施之間的邏輯平衡