题目

脆弱性本身并不对资产构成危害,但是在一定条件得到满足时,脆弱性会被威胁加以利用来对信息资产造成危害。()

相关标签: 脆弱性  

提示:未搜索到的试题可在搜索页快速提交,您可在会员中心"提交的题"快速查看答案。
答案
查看答案
相关试题

网络攻击与防御处于不对称状态是因为()

A、管理的脆弱性

B、应用的脆弱性

C、网络软硬件的复杂性

D、软件的脆弱性

王工是某某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,发现当前案例中共有两个重要资产:资产A1和资产A2;其中资产A1面临两个主要威胁,威胁T1和威胁T2;而资产A2面临一个主要威胁,威胁T3;威胁T1可以利用的资产A1存在的两个脆弱性;脆弱性V1和脆弱性V2;威胁T2可以利用的资产A1存在的三个脆弱性,脆弱性V3、脆弱性V4和脆弱性V5;威胁T3可以利用的资产A2存在的两个脆弱性;脆弱性V6和脆弱性V7.根据上述条件,请问:使用相乘法时,应该为资产A1计算几个风险值()

A、2

B、3

C、5

D、6

下列哪些说法是错误的?()

A.脆弱性分析系统仅仅是一种工具

B.脆弱性扫描主要是基于特征的

C.脆弱性分析系统本身的安全也是安全管理的任务之一

D.脆弱性扫描能支持异常分析

关于信息系统脆弱性识别以下哪个说法是错误的()。

A、完成信息系统识别和威胁识别之后,需要进行信息系统脆弱性识别

B、以上答案都不对

C、可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度,采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值

D、通过扫描工具或人工等不同方式,识别当前信息系统中存在的脆弱性

下列关于信息系统的脆弱性的说法错误的是?

A.脆弱性可能出现在物理环境中

B.脆弱性是资产的固有属性

C.脆弱性本身不会造成损害

D.脆弱性会对资产造成损害

联系我们 会员中心
返回顶部