单选题
583.关于风险管理,说法错误的是
A
风险识别是为了说明风险评估的结果
B
风险识别是检查和说明机构信息技术的安全态势和机构面临的风险
C
风险控制是指采取控制手段,减少机构数据和信息系统的风险
D
风险管理是指识别和控制机构面临风险的过程
答案解析
正确答案:A
解析:
本题考查风险管理的基本概念和流程。风险管理是指识别、评估、控制和监控机构面临的风险的过程。其中,风险识别是指确定机构面临的潜在风险,风险评估是指对风险进行定量或定性评估,风险控制是指采取控制手段,减少机构数据和信息系统的风险,风险监控是指对风险控制效果进行监测和评估。因此,选项A中的“风险识别是为了说明风险评估的结果”是错误的,应为“风险识别是确定机构面临的潜在风险的过程”。因此,本题答案为A。
相关知识点:
风险管理,风险识别非说明结果
相关题目
单选题
717.注入攻击的防范措施,不包括() 。
单选题
716.Script Flood攻击属于()。
单选题
715.将攻击数据包的源地址和目的地址都设置成目标主机的IP地址,这种攻击是()。
单选题
714.不能防范网络嗅探I具对数据包进行嗅探的是() 。
单选题
713.ping命令可以检测目标计算机和本机之间的网络链路是否连通,利用的协议是() 。
单选题
712.范围为128.0.0.0-191.255.255.255的IP地址, 属于()。
单选题
711.属于网络层协议的是()
单选题
710.在数据库内部,存在大量的内置函数和过程,这些函数和过程有的存在严重的安全漏洞。这些安全漏洞一一个重要的特征是() 。
单选题
709.有关数据库安全,说法错误的是()。
单选题
708.TCM是指()。
