225. 以下哪一项不属于常见的风险评估与管理工具:

243. 小王在学习定量风险评估方法后,决定试着为单位机房计算火灾的风险大小,假设单位机房的总价值为 200 万元人民币,
暴露系数( )是 25%,年度发生率( )为 0.1,那么小王计算的
年度预期损失( )应该是()。

242. 信息安全风险评估是信息安全风险管理工作中的重要环节,在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2006)5 号)中,风险评估分为自评估和检查评估两种形式,并对两种工作形式提出了有关工作原则和要求,下面选项中描述正确的是( )。

241. 为了解风险和控制风险,应当及时进行风险评估活动,我国有关文件指出:风险评估的工作形式可分为自评估和检查评估两种,关于自评估,下面选项中描述错误的是()。

240. 风险评估工具的使用在一定程度上解决了手动评佑的局限性,最主要的是它能够将专家知识进行集中,使专家的经验知识被广泛使用,根据在风险评估过程中的主要任务和作用愿理,风险评估工具可以为以下几类,其中错误的是:

239. 小李在某单位是负责信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训,一次培训的时候,小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项:

4对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个,非此即彼.
请问小张的所述论点中错误的是哪项:

3检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估;

2自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估;

1风险评估工作形式包括:自评估和检查评估;

238. 小张在某单位是负责事信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候,小张主要负责讲解风险评估工作形式,小张认为: