单项选择题

风险评估文档是指在整个风险评估过程中产生的评估过程文档和评估结果文档，其中，明确评估的目的、职责、过程、相关的文档要求，以及实施本次评估所需要的各种资产、威胁、脆弱性识别和判断依据的文档是（）。

A.《风险评估方案》
B.《风险评估程序》
C.《资产识别清单》
D.《风险评估报告》

<上一题目录下一题>

热门试题

单项选择题

你是单位安全主管，由于微软刚发布了数个系统漏洞补丁，安全运维人员给出了针对此漏洞修补的四个建议方案，请选择其中一个最优方案执行（）。

A.由于本次发布的数个漏洞都属于高危漏洞，为了避免安全风险，应对单位所有的服务器和客户端尽快安装补丁
B.本次发布的漏洞目前尚未出现利用工具，因此不会对系统产生实质性危害，所以可以先不做处理
C.对于重要的服务，应在测试环境中安装并确认补丁兼容性问题后再在正式生产环境中部署
D.对于服务器等重要设备，立即使用系统更新功能安装这批补丁，用户终端计算机由于没有重要数据，由终端自行升级

单项选择题

信息安全管理体系也采用了（）模型，该模型可应用于所有的（）。ISMS把相关方的信息安全要求和期望作为输入，并通过必要的（），产生满足这些要求和期望的（）。

A.ISMS；PDCA过程；行动和过程；信息安全结果
B.PDCA；ISMS过程；行动和过程；信息安全结果
C.ISMS；PDCA过程；信息安全结果；行动和过程
D.PDCA；ISMS过程；信息安全结果；行动和过程