下列报告中,不属于信息安全风险评估识别阶段的是()
A、资产价值分析报告
B、风险评估报告
C、威胁分析报告
D、已有安全威胁分析报告
1.在自我评估法中,下列操作风险与内部控制评估的工作流程各阶段,按照先后顺序排序结果是( )。 ①全员风险识别与报告; ②控制活动识别与评估; ③制订与实施控制优化方案; ④报告自我评估工作与日常监控; ⑤作业流程分析和风险识别与评估。A.①②③④⑤B.④①⑤③②C.④②③①⑤D.①⑤②③④
2.在自我评估法中,下列操作风险与内部控制评估的工作流程各阶段,按照先后顺序排序结果是( )。 ①全员风险识别与报告 ②控制活动识别与评估 ③制定与实施控制优化方案 ④报告自我评估工作与日常监控 ⑤作业流程分析和风险识别与评估A.①②③④⑤B.④①⑤③②C.④②③①⑤D.①⑤②③④
3.下列各项中不属于业务执行阶段风险的是()。A、现场勘查风险B、未执行有效报告审核的风险C、评估方法及参数选取的风险D、评估报告使用不当的风险
4.自我评估的工作流程包括( )以及报告自我评估工作与日常监控五个阶段。A.全员风险识别与报告B.作业流程分析和风险识别与评估C.控制活动识别与评估D.制定与实施控制优化方案E.风险的衡量与报告
第1题:
以下不属于信息安全风险评估中需要识别的对象是()
A.资产识别
B.威胁识别
C.风险识别
D.脆弱性识别
第2题:
第3题:
第4题:
第5题: