试题详情

信息安全风险是指人为或自然的威胁利用信息系统及其管理体系中存在的（ ）导致安全事件的发生及其对组织造成的影响。

12：网络安全风险是指人为或自然的 利用信息系统及其管理体系中存在的 导致安全事件的发生及其对组织造成的影响。(1分)B：威胁、脆弱性

信息安全风险，是指人为或自然的威胁利用(____)中存在的脆弱性导致安全事件的发生及其对组织造成影响或损失的潜在可能性。

信息安全风险评估依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的（ )等安全属性进行评价的过程。它要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全

存储的信息的（ ）、（ ）、（ ）等安全属性进行评价的过程。它要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组织造成的影响。