安全技术评估工具通常不包括

安全管理评估工具通常不包括

A、调查问卷

B、检查列表

C、访谈提纲

D、漏洞扫描

风险评估和管理工具通常是指什么工具

A、漏洞扫描工具

B、入侵检测系统

C、安全审计工具

D、安全评估流程管理工具

矩阵分析法通常是哪种风险评估采用的方法

A、定性风险评估

B、定量分析评估

C、安全漏洞评估

D、安全管理评估

年度损失值(ALE)的计算方法是什么

A、ALE=ARO*AV

B、ALE=AV*SLE

C、"ALE=ARO*SLE"

D、ALE=AV*EF

下面关于定量风险评估方法的说法正确的是

A、易于操作，可以对风险进行排序并能够对那些需要立即改善的环节进行标识

B、能够通过成本效益分析控制成本

C、"耗时短、成本低、可控性高"

D、主观性强，分析结果的质量取决于风险评估小组成员的经验和素质

下面关于定性风险评估方法的说法不正确的是

A、易于操作，可以对风险进行排序并能够对那些需要立即改善的环节进行标识

B、主观性强，分析结果的质量取决于风险评估小组成员的经验和素质

C、"耗时短、成本低、可控性高"

D、能够提供量化的数据支持，易被管理层所理解和接受

下面关于定性风险评估方法的说法正确的是

A、通过将资产价值和风险等量化为财务价值和方式来进行计算的一种方法

B、采用文字形式或叙述性的数值范围来描述潜在后果的大小程度及这些后果发生的可能性

C、在后果和可能性分析中采用数值，并采用从各种各样的来源中得到的数据

D、定性风险分析提供了较好的成本效益分析

下面哪一个不是脆弱性识别的手段

A、人员访谈

B、技术工具检测

C、信息资产核查

D、安全专家人工分析

风险评估实施过程中脆弱性识别主要包括什么方面

A、软件开发漏洞

B、网站应用漏洞

C、主机系统漏洞

D、技术漏洞与管理漏洞

风险评估实施过程中资产识别的范围主要包括什么类别

A、网络硬件资产

B、数据资产

C、软件资产

D、以上都包括