A.確定信息資產(chǎn)的合理威脅 B.分析技術(shù)和組織的漏洞 C.識別和分級信息資產(chǎn) D.評價(jià)一個(gè)潛在的安全漏洞影響
A.結(jié)合現(xiàn)有的IT資產(chǎn)和IT項(xiàng)目評估相關(guān)的威脅 B.使用該公司過去實(shí)際的損失經(jīng)驗(yàn),已確定目前風(fēng)險(xiǎn)。 C.從類似組織中總結(jié)得出損失統(tǒng)計(jì) D.從審計(jì)報(bào)告中查看已確定的IT控制漏洞
A.威脅 B.資產(chǎn) C.影響 D.漏洞