题目内容
（请给出正确答案）
[多选题]
通过信息安全风险评估，可以（)。
A.确切掌握网络和信息系统的安全程度
B.分析信息系统的安全威胁来自何方
C.判断在加强信息安全保障工作上应采取哪些措施
D.确定已采取的信息安全措施是否有效
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.确切掌握网络和信息系统的安全程度
B.分析信息系统的安全威胁来自何方
C.判断在加强信息安全保障工作上应采取哪些措施
D.确定已采取的信息安全措施是否有效
如果结果不匹配，请 联系老师 获取答案
更多“通过信息安全风险评估，可以()。”相关的问题
A.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性
C.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对 这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性
D.信息系统的风险在实施了安全措施后可以降为零
A.安全评估报告(SAR)。
B.组织风险承受能力。
C.风险评估报告。
D.信息安全持续监控(ISCM)。
A.警示告知
B.应急处置
C.教育培训
A.信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估
B.风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估
C.风险评估可以确定需要实施的具体安全控制措施
D.风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
①评估公司信息系统存在的问题和风险，包括系统设计缺陷、软件/硬件故障或缺陷、信息安全和数据质量等方面的风险
②通过净现金流、综合流动比率、流动性覆盖率等监管指标评估保险公司的操作风险
③评估公司可能导致操作风险的人员因素，包括招聘、解雇、培训、领导能力、薪酬等
④评估可能导致公司操作风险的外部因素，包括法律法规、监管政策、不可抗力等
A.①③④
B.①②③
C.②④
D.①②③④
A.强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程
B.强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标
C.以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心
D.通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征
A.可以登录网站后台下载
B.可以实现通用办公，收发公文
C.可以实现事件处理，实现矛盾纠纷调处、消防火灾、安全隐患排查、风险评估事件的发起与处理
D.通过基础数据模块，可以实现人口信息采集
E.通过手机客户端录入的信息将同步到网站后台
