26年9月【最新考试真题-百分百覆盖】CISAW 风险管理题库 (带解析版)

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

下列关于信息安全风险管理目的的描述中哪一个是正确的？（）

有关于资产识别的描述，下面的哪个说法是准确的（）？

下列关于信息安全风险管理目的的描述中哪一个是正确的？（）

当系统中有大量重要数据，数据关乎国家安全，需要采用（）方式，保护系统数据安全。

下列哪项不是安全措施的内容（）？

下列哪个国家标准等同采用了iso/iec27005？（）

gb/t 31509《信息安全技术信息安全风险评估实施指南》对信息安全风险评估的实施规定了（）。

依据组织的风险评价准则，关于残余风险，下面描述正确的是（）。

机房的服务器机柜常见的都是面对面，背靠背的，以下哪项不属于这种机架布局的作用（）。

风险处置措施的成本效益分析包括成本分析和效益分析，以下说法不正确的是( )。

风险识别阶段不包括对（）的识别。

对于组织战略的描述，下面说法不够准确的是（）。

脆弱性识别，是指分析和度量可能被威胁利用的( )薄弱点的过程

（）是要确定不同的威胁对资产产生的相对风险值，评估不同风险的影响程度，划分优先等级，给出合理化建议，以便进行资产风险保护。

脆弱性被利用的可能性依赖于（）和脆弱性这两个要素。

在合规原则的前提下，风险处置的有效性原则包括（）。

以下物理安全面临的威胁中哪一项不属于环境因素( )？

下列哪一项不是电磁防护需要核查的内容（）？

关于资产识别，下列说法不正确的是（）。

通过对应用中间件的脆弱性识别和( )，可以得到应用中间件识别列表。

更多题库