A应用视图,查询权限,字段,数据表访问以及报表和查询结果的访问都要通过评估数据的安全性来检查
B它们可能有通过很多键连接起来的复杂的数据结构
C为了了解数据分类,数据定义必须进行维护
D数据流和数据范式化过程会使改变数据表大小和事务映射变得困难
一个团队进行威胁分析,从风险角度预测可能造成的经济损失是很困难的,为了评估潜在的损失,团队应该?()
单选题查看答案
信息安全测评是指依据相关标准,从安全功能等角度对信息技术产品、信息系统、服务提供商以及人员进行测试和评估,以下关于信息安全测评说法不正确的是()
单选题查看答案
如何对信息安全风险评估的过程进行质量监控和管理?()
单选题查看答案
一个信息系统审计师对组织交互培训实践的风险进行评估,风险应该是()。
单选题查看答案
利用风险评估方法对信息安全管理的基准办法进行评估的主要优点时是保证()。
单选题查看答案
安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中,注意到生产数据被用于测试环境测试,这种情况下存在哪种最有可能的潜在风险?()
单选题查看答案
小张是信息安全风险管理方面的专家,被某单位邀请过去对其核心机房经受某种灾害的风险进行评估,已知:核心机房的总价价值一百万,灾害将导致资产总价值损失二成四(24%),历史数据统计告知该灾害发生的可能性为八年发生三次,请问小张最后得到的年度预期损失为多少()
单选题查看答案
在实施信息安全风险评估时,需要对资产的价值进行识别、分类和赋值,关于资产价值的评估,以下选项中正确的是()
单选题查看答案
从业务角度出发,最大的风险可能发生在哪个阶段?()
单选题查看答案