信息安全风险评估是信息安全风险管理工作中的重要环节。在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办[2006]5 号)中，风险评估分为自评估和检查评估两种形式，并对两种工作形势提出了有关工作原则和要求。下面选项中描述正确的是()
（A）信息安全风险评估应以自评估为主，自评估和检查评估相互结合、互为补充
（B）信息安全风险评估应以检查评估为主，自评估和检查评估相互结合、互为补充
（C）自评估和检查评估时相互排斥的，单位应慎重地从两种工作形式选择一个，并长期使用
（D）自评估和检查评估是相互排斥的，无特殊理由的单位均应选择检查评估，以保证安全效果
参考答案
继续答题：下一题
更多CISP(注册信息安全专业人员)试题
- 1方法指导类标准主要包括 GB/T-T25058-2010-《信息安全技术信息系统安全等级保护实施指南》GB / T25070-2010《信息系统等级保护安全设计技术要求》等。其中《等级保护实施指南》原以()政策文件方式发布,后修改后以标准发布。这些标准主要对如何开展()做了详细规定。状况分析类标准主要包括 GB/T28448-2012《信息安全技术信息系统安全等级保护测评要求》和GB/T 284492012《信息安全技术信息系统安全等级保护测评过程指南》等。其中在()工作期间还发布过《等级保护测评准则》等文件,后经过修改以《等级保护测评要求》发布。这些标准主要对如何开展( )工作做出了( )
- 2下面哪一个描术错误的
- 3信息安全测评是指依据相关标准，从安全功能等角度对信息技术产品、信息系统、服务提供商以及人员进行测试和评估，以下关于信息安全测评说法不正确的是：
- 4以下关于项目的含义，理解错误的是：
- 5信息安全风险评估是信息安全风险管理工作中的重要环节。在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办[2006]5 号)中，风险评估分为自评估和检查评估两种形式，并对两种工作形势提出了有关工作原则和要求。下面选项中描述正确的是()
