风险管理根据风险评估的结果，从(68)三个层面采取相应的安全控制措施。

admin2018-04-11 58

问题风险管理根据风险评估的结果，从(68)三个层面采取相应的安全控制措施。

选项 A、管理、组织与技术
B、策略、组织与技术
C、策略、管理与技术
D、管理、技术与运行

答案D

解析本题考查“风险管理”与“风险评估”的关系。
风险管理是指识别、评估、降低风险到可接受的程度，并实施适当机制控制风险保持在此程度之内的过程。
风险评估的目的是确定信息系统的安全保护等级以及信息系统在现有条件下的安全保障能力级别，进而确定信息系统的安全保护需求。
风险管理则根据风险评估的结果从管理(包括策略与组织)、技术、运行三个层面采取相应的安全控制措施，提高信息系统的安全保障能力级别，使得信息系统的安全保障能力级别高于或等于信息系统的安全保护等级。

转载请注明原文地址:https://jikaoti.com/ti/BDN7FFFM

本试题收录于：信息系统管理工程师上午基础知识考试题库软考中级分类

信息系统管理工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

风险管理根据风险评估的结果，从(68)三个层面采取相应的安全控制措施。

信息系统管理工程师上午基础知识考试

软考中级

请分析上案例中A公司在管理中主要存在哪些问题导致客户非常不满。请简要叙述需求管理流程的主要内容。

CMMI提供了两种模型表述方式：“连续式”和“阶段式”。以下说法中正确的是(11)。

以下关于项目绩效评估的表述，不正确的是(30)。

要求在页面页脚中显示“第X页，共Y页”，则页脚中的页码“控件来源”应设置为()。

新发展理念中，注重解决社会公平正义的理念是（）

水融霜的水温一般为()左右。

肾小球滤过分数是指

根据中外合资经营企业法律制度的规定。下列各项中，注册资本与投资总额符合规定的有（）。

IntheUnitedStates，therewasanunusualtaletellingofthedaughterofamechanic(技工)•Onedaywhilewalkingalongthebankof

在治安管理处罚中，免除法律责任的年龄阶段是()。

根据下表所示的实验设计方案(a、b为两个自变量，S为被试)，回答问题。这种设计是

John’sscoreonthetestisthehighestintheclass;he_____lastnight.