单选题
240.风险分析主要分为
A
定量风险分析和定性风险分析
B
客观风险分析和主观风险分析
C
内部风险分析和外部风险分析
D
技术的风险分析和管理的风险分析
答案解析
正确答案:A
解析:
本题考察风险分析的分类。风险分析是指对可能发生的风险进行识别、评估和控制的过程。根据分析方法的不同,风险分析主要分为定量风险分析和定性风险分析两种。定量风险分析是指通过数学模型和统计方法对风险进行量化分析,得出风险的概率和影响程度等指标,以便进行决策。定性风险分析是指根据专家经验和判断,对风险进行主观评估和描述,以便确定风险的性质和影响程度。因此,选项A正确,其他选项均不符合风险分析的分类。
相关知识点:
风险分析分定量和定性
相关题目
单选题
123.恶意行为的监控方式主要分为两类:主机监测和( )监测。
单选题
122.P2DR安全模型的核心是( )。
单选题
121.信息系统安全保障涵盖=三个方面:生命周期、保障要素和( )。
单选题
120.《计算机信息系统安全保护等级划分准则》将信息系统安全分为自主保护级、系统审计保护级、( )保护级、结构化保护级和访问验证保护级五个等。
单选题
119.信息安全管理体系的主要内容,包括信息安全管理( )及其实施、信息安全管理体系审核与评审和信息安全管理体系的认证。
单选题
118.软件漏洞危险等级中最低的等级是( )。
单选题
117.软件加壳技术的原理是对可执行文件进行( )或加密,从而改变可执行文件中代码的表现形式。
单选题
116.按照漏洞生命周期的不同阶段进行的漏洞分类中,处于未公开状态的漏洞称为( )漏洞。
单选题
115.美国国家漏洞数据库的英文简写为( )。
单选题
114.会话劫持是一种通过窃取用户的( )后,利用它登录目标账户的攻击方法。
