A.R表示安全風險計算函數(shù),A表示資產(chǎn),T表示威脅,V表示脆弱性 B.L表示威脅利資產(chǎn)脆弱性導致安全事件的可能性 C.F表示安全事件發(fā)生后造成的損失 D.Ia,Va分別表示安全事件作用全部資產(chǎn)的價值與其對應資產(chǎn)的嚴重程度
A.全國通信標準化技術(shù)委員會(TC485) B.全國信息安全標準化技術(shù)委員會(TC260) C.中國通信標準化協(xié)會(CCSA) D.網(wǎng)絡與信息安全技術(shù)工作委員會
A.結(jié)構(gòu)的開放性,即功能和保證要求都可以在具體的“保護輪廓”和“安全目標”中進一步細化和擴展 B.表達方式的通用性,即給出通用的表達方式 C.獨立性,它強調(diào)將安全的功能和保證分離 D.實用性,將CC的安全性要求具體應用到IT產(chǎn)品的開發(fā)、生產(chǎn)、測試和評估過程中