试题详情

在《信息安全风险评估规范》中，以下有关脆弱性或威胁的说法是正确的()

信息安全风险评估的基本要素包括资产、威胁、脆弱性、风险和安全措施。

在《信息安全风险评估规范》中，技术脆弱性主要包括以下那几个层面的内容（）。

在《信息安全风险评估规范》中，造成威胁的因素有以下哪几种( )

）风险评估指网络安全风险评估，即依据有关网络安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的（ ）、（ ）、（ ）等安全属性进行评价的过程。它要评估资产面临的威胁以及威胁利用脆弱性导