威胁是可能导致信息安全事故和组织信息资产损失的环境或事件

威胁是可能导致信息安全事故和组织信息资产损失的环境或事件。()

信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的()

A 稳定性

B 或然性

C 机密性

D 可能性

A．因自然因素，导致发生危害计算机信息系统安全的事件

B．因自然因素，进入可能导致危害计算机信息系统安全的非正常运行状态的 事件

C．因人为原因，导致发生危害计算机信息系统安全的事件

D．因人为原因，进入可能导致危害计算机信息系统安全的非正常运行状态的 事件

A．脆弱性、威胁

B．威胁、弱点

C．威胁、脆弱性

D．弱点、威胁

A．根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值

B． 对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值

C． 对信息资产进行识别并对资产的价值进行赋值

D． 对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值

A．对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值

B． 对信息资产进行识别并对资产的价值进行赋值

C． 对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值

D． 根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值

A．漏洞、威胁

B． 威胁、漏洞

C． 后门、威胁

D． 威胁、后门