【VIP专享】CISP信息安全管理风险课堂例题.pdfVIP

1、以下关于风险评估的描述不正确的是？ a) 作为风险评估的要素之一，威胁发生的可能需要被评估 b) 作为风险评估的要素之一，威胁发生后产生的影响需要被评估 c) 风险评估是风险管理的第一步 d) 风险评估是风险管理的最终结果 2、以下哪个选项是缺乏适当的安全控制的表现 a) 威胁 b) 脆弱性 c) 资产 d) 影响 3、下面那个不是信息安全风险的要素？ a) 资产及其价值 b) 数据安全 c) 威胁 d) 控制措施 4、信息安全风险管理的对