专业信息安全工程师网站|培训机构|服务商(2021信息安全工程师学习QQ群:327677606,客服QQ:800184589)

软题库 培训课程
当前位置:信管网 >> 信息安全工程师 >> 每日一练 >> 文章内容
信息安全工程师案例分析每日一练试题(2021/3/17)
来源:信管网 2021年03月18日 【所有评论 分享到微信

信息安全工程师案例分析当天每日一练试题地址:www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总:www.cnitpm.com/class27-6-1.aspx

信息安全工程师案例分析每日一练试题(2021/3/17)在线测试:www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2021/3/17

点击查看:更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容(2021/3/17)

2.阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】
GB/T 20984-2007 规定了风险评估的实施流程,根据流程中的各项工作内容,一般将风险评估实施划分为评估准备、风险要素识别、风险分析与风险处置四个阶段。其中,评估准备阶段工作是对评估实施有效性的保证,是评估工作的开始:风险要素识别阶段工作主要是对评估活动中的各类关键要素资产、成胁、脆弱性、安全措施进行识别与赋值;风险分析阶段工作主要是对识别阶段中获得的各类信息进行关联分析,并计算风险值;风险处置建议工作主要针对评估出的风险,提出相应的处置建议,以及按照处置建议实施安全加固后进行残余风险处置等内容。
【问题1】(2分)
网络安全风险评估的基本原则有哪些?
【问题2】(3分)
识别阶段是风险评估工作的重要工作阶段,是对组织和信息系统中的哪些要素进行识别?
【问题3】(6分)
(1)依据《信息安全技术信息安全风险评估规范)) CGB/T 20984-2007) 所确定的风险分析方法,如下图所示。
信息安全风险分析原理图
将图中空缺(1)—(4)补充完整。(4分)
(2)组织或信息系统安全风险需要通过具体的计算方法实现风险值的计算。风险计算方法一般分为定性计算方法和定量计算方法两大类。根据下面描述,将其对应的风险计算方法填入括号内。(2分)
A、风险的各要素资产、威胁、脆弱性等的相关属性进行量化(或等级化)赋值,然后选用具体的计算方法(如相乘法或矩阵法)进行风险计算。(    )
B、通过将资产价值和风险等量化为财务价值的方式来进行计算的一种方法。(    )
【问题4】(4分)
下表列出了信息安全风险评估项目验收时,评估小组应提交的验收评审文档。
信息安全风险评估项目验收文档
将表中空缺(1)—(4)补充完整。信管网试题答案与解析:www.cnitpm.com/st/382145433.html

信管网考友试题答案分享:

信管网cnitpm57427373058:
标准性原则,可控性原则,关键业务原则,最小影响原则<br>威胁,脆弱性,资产<br>威胁识别,脆弱性识别,资产识别,风险值<br>定性计算方法。定量计算方法<br>风险评估方案,已知安全措施分析报告,风险分析报告,实施方案整改

信管网cnitpm57427373058:
标准性原则,可控性原则,关键业务原则,最小影响原则<br>资产,威胁,脆弱性<br>威胁识别,脆弱性识别,资产识别,风险值<br>定性计算方法,定量计算方法<br>风险评估方案,已有安全措施分析报告,风险评估报告,安全整改建议

信管网20120521145:
标准性原则,关键业务原则,可控性原则,最小影响原则<br><br>资产,威胁,脆弱性<br><br>威胁识别,资产识别,脆弱性识别<br><br>

信管网cnitpm1475296114:
问题1: 标准性原则、关键业务原则、可控性原则、最小影响原则 问题2: 资产、威胁、脆弱性 问题3: (1)威胁识别 (2)脆弱性识别 (3)资产识别 (4)风险值 定量计算 定量计算 问题4: (1)《风险评估方案》 (2)《已有安全措施分析报告》 (3)《风险分析报告》 (4)《安全整改建议》

信管网试题答案与解析:www.cnitpm.com/st/382145433.html
扫码关注公众号

温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造,官方教材参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。

相关内容

发表评论  查看完整评论  

推荐文章