SSE-CMM工程过程区域中的风险过程包含哪些过程区域?
(A)评估威胁、评估脆弱性、评估影响
(B)评估威胁、评估脆弱性、评估安全风险
(C)评估威胁、评估脆弱性、评估影响、评估安全风险
(D)评估威胁、评估脆弱性、评估影响、验证和证实安全
参考答案
继续答题:下一题
更多CISP证书试题
- 1根据《关于开展信息安全风险评估工作的意见》的规定,错误的是:
- 2下述选项中对于"风险管理"的描述不正确的是:
- 3下面关于ISO27002的说法错误的是:
- 4实体身份鉴别的方法多种多样,且随着技术的进步,鉴别方法的强度不断提高,常见的方法有利用口令鉴别,令牌鉴别,指纹鉴别等。如图,小王在登陆某移动支付平台时,首先需要通过指纹进行鉴别,通过鉴别后,他才能作为合法用户使用自己的账户进行支付,转账等操作,这种鉴别方法属于下列选项中的:
- 5降低风险(或减低风险)是指通过对面临风险的资产采取保护措施的方式来降低风险,下面哪个措施不属于降低风险的措施:
- 6下面哪一个不属于基于OSI七层协议的安全体系结构的5中服务之一?