试题详情

A资产识别是指对需求保护的资产和系统等进行识别和分类

B威胁识别是指识别与每项资产相关的可能威胁和漏洞及其发生的可能性

C脆弱性识别以资产为核心，针对每一项需求保护的资产，识别可能被威胁利用的弱点， 并对脆弱性的严重程度进行评估

D确认已有的安全措施仅属于技术层面的工作，牵涉到具体方面包括：物理平台