试题详情

信息安全风险评估的基本要素包括资产、威胁、脆弱性、风险和安全措施。

信息安全风险评估包括资产评估、（　　）、脆弱性评估、现有安全措施评估、风险计 算和分析、风险决策和安全建议等评估内容。

《信息安全风险评估实施细则》中规定安全措施是指保护资产、抵御威胁、减少脆弱性、降低安全事件的影响，以及打击信息犯罪而实施的各种实践、规程和机制。

国家电网公司信息系统风险评估的主要内容包括( ) 评估、威胁评估、脆弱性评估和现有安全措施评估。

在《信息安全风险评估规范》中，以下有关脆弱性或威胁的说法是正确的()