试题详情

安全风险计算模型包含（）、脆弱性、威胁等关键要素。

威胁和脆弱性是风险评估方法中所需要的两个主要要素。威胁来自关键资源内部，是关键资源在设计、建设和维护过程中形成的，容易被利用的缺陷和漏洞；脆弱性来自关键资源外部环境，是引发潜在风险的可能因素。

34：风险评估的三个要素？(1分)D：资产、威胁和脆弱性

信息安全风险评估的基本要素包括资产、威胁、脆弱性、风险和安全措施。

在《信息安全风险评估规范》中，以下有关脆弱性或威胁的说法是正确的()