你可能感興趣的試題

不同的信息安全風險評估方法可能得到不同的風險評估結(jié)果，所以組織機構(gòu)應當根據(jù)各自的實際情況，選擇適當?shù)娘L險評估方法。下面的描述中，錯誤的是（）。

A.定量風險分析試圖從財務數(shù)字上對安全風險進行評估，得出可以量化的風險分析結(jié)果，以度量風險的可能性和損失量
B.定量風險分析相比定性風險分析能得到準確的數(shù)值，所以在實際工作中應使用定量風險分析，而不應選擇定性風險分析
C.定性風險分析過程中，往往需要憑借分析者的經(jīng)驗和直接進行，所以分析結(jié)果和風險評估團隊的素質(zhì)、經(jīng)驗和知識技能密切相關(guān)
D.定性風險分析更具主觀性，而定量風險分析更具客觀性

單項選擇題

下哪項制度或標準被作為我國的一項基礎(chǔ)制度加以推行，并且有一定強制性，其實施的主要目標是有效地提高我國信息和信息系統(tǒng)安全建設(shè)的整體水平，重點保障基礎(chǔ)信息網(wǎng)絡和重要信息系統(tǒng)的安全。（）。

A.信息安全管理體系
B.信息安全等級保護
C.NISTSP800
D.ISO270000系列

下列軟件開發(fā)模型中，以面向?qū)ο蟮能浖_發(fā)方法為基礎(chǔ)，以用戶的需求為動力，以對象來驅(qū)動的模型是（）。

你可能感興趣的試題

不同的信息安全風險評估方法可能得到不同的風險評估結(jié)果，所以組織機構(gòu)應當根據(jù)各自的實際情況，選擇適當?shù)娘L險評估方法。下面的描述中，錯誤的是（）。

下列軟件開發(fā)模型中，以面向?qū)ο蟮能浖_發(fā)方法為基礎(chǔ)，以用戶的需求為動力，以對象來驅(qū)動的模型是（）。

不同的信息安全風險評估方法可能得到不同的風險評估結(jié)果，所以組織機構(gòu)應當根據(jù)各自的實際情況，選擇適當?shù)娘L險評估方法。下面的描述中，錯誤的是（）。