單項選擇題關于信息安全風險評估，以下說法正確的是（）。

A.資產是具有價值的，因此主要要考慮資產購買時的賬面價格
B.脆弱性雖然是資產本身固有的，但它本身不會造成損失，如果沒有相應的威脅發(fā)生，單純的脆弱性并不會對資產造成損害
C.威脅一般都來自于外部，來自于內部的是資產的脆弱性
D.安全措施的投入能夠降低風險，所以一般不會帶來新的風險


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題信息系統(tǒng)安全等級測評結論分為（）。

A.不符合、符合
B.不及格、及格、良好
C.不符合、基本符合、符合
D.通過、不通過

2.單項選擇題網絡安全等級保護工作不包括（）。

A.定級、備案
B.安全保密管理
C.信息安全等級測評
D.安全建設和整改

3.單項選擇題網絡安全等級保護第二級保護對象應具備以下哪一項基本安全保護能力？（）

A.應能夠防護免受來自個人的、擁有很少資源的威脅源發(fā)起的惡意攻擊一般的自然災難
B.應能夠防護免受來自外部小型組織的、擁有少量資源的威脅源發(fā)起的惡意攻擊、一般的自然災難
C.應能夠防護免受來自個人發(fā)起的惡意攻擊一般的自然災難
D.應能夠防護免受任意惡意攻擊一般的自然災難

4.單項選擇題下列哪一項第二十一條明確規(guī)定“國家實行網絡安全等級保護制度”？（）

A.《中華人民共和國計算機信息系統(tǒng)安全保護條例》
B.《計算機病毒防治管理辦法》
C.《互聯網網絡安全信息通報實施辦法》
D.《中華人民共和網絡安全法》