205.我国标准《信息安全风险管理指南》(GB/Z 24364)给出了信息安全风险管理的内容和过程,可以用下图来表示。图中空白处应该填写()。

风险评价

风险计算

风险预测

风险处理

答案解析

正确答案：D

解析：

解析:背景建立、风险评估、风险处理和批准监督是信息安全风险管理的 4 个具体步骤,监控审查和沟通咨询则贯穿于这 4 个基本步骤中。P89 页。

相关题目

单选题

315.下面有关软件安全问题的描述中,哪项应是由于软件设计缺陷引起的()

单选题

314.为了进一步提供信息安全的保障能力和防护水平,保障和促进信息化建设的健康发展,公安部等四部门联合发布《关于信息安全等级保护工作的实施意见》(公通字[2004]66号),对等级保护工作的开展提供宏观指导和约束,明确了等级保护工作哟的基本内容、工作要求和实施计划,以及各部门工作职责分工等。关于该文件,下面理解正确的是()

单选题

313.关于信息安全管理,下面理解片面的是()

单选题

312.某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后,认识到信息安全风险评估分为自评估和检查评估两种形式。该部门将有关检查评估的特点和要求整理成如下四条报告给单位领导,其中描述错误的是()

单选题

311.关于我国信息安全保障的基本原则,下列说法中不正确的是:

单选题

310.Windows 文件系统权限管理访问控制列表(Access Control List,ACL)机制,以下哪个说法是错误的:

单选题

309.设计信息系统安全保障方案时,以下哪个做法是错误的:

单选题

308.以下关于 https 协议 http 协议相比的优势说明,那个是正确的