根据相关标准，信息安全风险管理可分为背景建立、风险评估、风险处理、批准监督、监控审查和沟通资讯等阶段，按照该框架，文档《风险分析报告》应属于哪个阶段的输出成果( )
（A）风险评估
（B）风险整理
（C）批准监督
（D）监控审查
参考答案
继续答题：下一题
更多CISP证书试题
- 1对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响。依据信息系统的重要程度对系统进行划分，不属于正确划分级别的是：
- 2下面对能力程度模型解释最准确的是：
- 3在某信息系统的设计中，用户登陆过程是这样的：(1)用户通过HTTP协议访问信息系统；(2)用户在登陆系统页面输入用户名和口令；(3)信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成。可以看出，这个鉴别过程属于( )
- 4P2DR 模型是一个用于描述网络动态安全的模型，这个模型经常使用图形的形式来形象表达，如下图所示，请问图中空白处应填写是：
- 5在windos7中，通过控制面板(管理工具——本地安全策略——安全设置——账户策略)可以进入操作系统的密码策略设置界面，下面哪项内容不能在该界面进行设置( )。
- 6下面哪一项不是IDS的主要功能？
