48. 关于风险要素识别阶段工作内容叙述错误的是:

　资产识别是指对需要保护的资产和系统等进行识别和分类

　威胁识别是指识别与每项资产相关的可能威胁和漏洞及其发生的可能性

　脆弱性识别以资产为核心,针对每项需要保护的资产,识别可能被威胁利用的弱点,并对脆弱性的严重程度进行评估

　确认已有的安全措施仅属于技术层面的工作,牵涉到具体方面包括:物理平台、系统平台、网络平台和应用平台

正确答案：D

nisp二级精简必过题库

扫码进入小程序
随时随地练习

137. 下面对“零日( )漏洞”的理解中,正确的是()

136. 下面信息安全漏洞理解错误的是:

135. Apache Http Server(简称 Apache)是一个开放源码的WEB服务运行平台,在使用过程中,该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发,为隐藏这些信息,应当采取以下那种措施()

134. 应用安全,一般是指保障应用程序使用过程和结果的安全。以下内容中不属于应用安全防护考虑的是()

133. 安全多用途互联网邮件扩展( )是指一种保障邮件安全的技术,下面描述错误的是()

132. 以下关于 SMTP 和 POP3 协议的说法哪个是错误的

131. 数据在进行传输前,需要由协议自上而下对数据进行封装。TCP/IP 协议中,数据封装的顺序是:

130. 数据库的安全很复杂,往往需要考虑多种安全策略,才可以更好地保护数据库的安全。以下关于数据库常用的安全策略理解不正确的是:

129. 关于数据库恢复技术,下列说法不正确的是:

128. 加密文件系统( )是 Windows 操作系统的一个组件,以下说法错误的是()