风险分析是风险评估工作中的一个重要内容，GB/T 20984-2007在资料性附录中给出了一种矩阵法来计算信息安全风险大小，其中风险计算矩阵如下图所示。请为图中括号空白处选择合适的内容( )
（A）安全资产价值大小等级
（B）脆弱性严重程度等级
（C）安全风险隐患严重等级
（D）安全事件造成损失大小
参考答案
继续答题：下一题
更多CISP证书试题
- 1访问控制方法可分为自主访问控制，强制访问控制和基于角色的访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制方法，要求能够支持最小特权和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项中，能够满足以上要求的选项是：
- 2小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司可以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是：
- 3王工是某单位的系统管理员，他自某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个扫描活动属于下面哪一个阶段的工作：
- 4某政府机构委托开发商开发了一个OA系统，其中公文分发功能使用了FTP协议，该系统运行过程中被攻击者通过FTP对OA系统中的脚本文件进行了篡改，安全专家提出使用HTTP下载代替了FTP功能以解决以上问题，该安全问题的产生主要是在哪个阶段产生的：
- 5作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则
- 6下列对访问控制的说法正确的是：
