2014年CCAA信息安全风险管理考题和答案 .pdfVIP

2014 年 CCAA 信息安全风险管理考题和答案（继续教育考试试题） 1、下列关于“风险管理过程”描述最准确的是（C ）。 A. 风险管理过程由风险评估、风险处置、以及监测与评审等子过程构成； B.风险管理过程由建立环境、风险评估、风险处置、以及监测与评审等子过程构成； C.风险管理过程由沟通与咨询、建立环境、风险评估、风险处置、以及监测与评审等子过程构成； D.风险管理过程是一个完整的过程，独立与组织的其他过程。 2 以下关于信息安全目的描述错误的是（D ）。 A.保护信息 B. 以争取不出事 C.让信息拥有者没有出事的感觉 D.消除导致出事的所不确定性 3 、对风险术语的理解不准确的是（ C ）。 A.风险是遭受损害或损失的可能性 B.风险是对目标产生影响的某种事件发生的机会 C.风险可以用后果和可能性来衡量 D.风险是由偏离期望的结果或事件的可能性引起的 4 、以下关于风险管理说法错误的是（ A ）。 A.风险管理是指如何在一个肯定有风险的环境里把风险消除的管理过程 B.风险管理包括了风险的量度、评估和应变策略 C.理想的风险管理，正是希望能够花最少的资源去尽可能化解最大的危机 D.理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最大可能发生的事 情优先处理、而相对风险较低的事情则压后处理。