脆弱性可能暴露资产的价值，资产具有的脆弱性越小则风险越大，威胁可利用脆弱性危害资产。（ ）

判断题

脆弱性可能暴露资产的价值，资产具有的脆弱性越小则风险越大，威胁可利用脆弱性危害资产。（ ）

答案解析

判断题

信息安全风险评估的基本要素包括资产、威胁、脆弱性、风险和安全措施。

答案解析

单选题

王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当 前案例中共有两个重要资产：资产 A1 和资产 A2 ；其中资产 A1 面临两个主要威胁：威胁 T1 和威胁 T2；而资产 A2 面临一个主要威胁：威胁 T3；威胁 T1 可以利用的资产 A1 存在的两个脆弱性：脆弱性 V1 和脆弱性 V2；威胁 T2 可以利用的资产 A1 存在的三个脆弱性，脆弱性 V3、脆弱性 V4 和脆弱性 V5；威胁 T3 可以利用的资产 A2 存在的两个脆弱性：脆弱性 V6 和脆弱性 V7。根据上述条件，请问：使用相乘法时，应该为资产 A1 计算几个风险值（ ）。

答案解析

多选题

脆弱性分析主要识别信息系统中的薄弱环节，包括（ ）及信息资产管理方面存在可被各类威胁所利用的脆弱点及薄弱环节。

答案解析

单选题

应急响应计划中的（ ）是标识信息系统的资产价值，识别信息系统面临的自然和人为的威胁，识别信息系统的脆弱性，分析各种威胁发生的可能性

答案解析