信息安全风险评估是依照科学的风险管理程序和方法,充分地对组成系统的各部分所面临的危险因素进行分析评价,针对系统存在的安全问题,根据系统对其自身的安全需求,提出有效的安全措施,达到最大限度减少风险,降低危害和确保系统安全运行的目的,风险评估的过程包括( )四个阶段。

2023-09-01

A.风险评估准备、漏洞检测、风险计算和风险等级评价
B.资产识别、漏洞检测,风险计算和风险等级评价
C.风险评估准备、风险因素识别、风险程度分析和风险等级评价
D.资产识别、风险因素识别、风险程度分析和风险等级评价

参考答案:C

风险评估的流程如下:
(1)确定资产:确定信息系统资产,明确资产价值。
(2)脆弱性和威胁分析:分析风险因素、风险程度、风险等级。
(3)指定应对方案:提出各种应对手段和解决办法。
(4)决策:评估影响、排列风险、制定决策。
(5)沟通与交流。
(6)方案实施。

相关推荐