单选题

在风险评估过程中,风险要素识别阶段不包括以下哪项活动?

A
识别业务重要性并赋值
B
识别需要保护的资产并赋值
C
识别面临的威胁并赋值
D
实施风险计算
查看答案
答案
正确答案:D
解析
【内容考查】本题考查风险评估过程中风险要素识别阶段的主要活动。【选项分析】根据信息系统管理工程师基础知识,风险要素识别包括:(1)识别业务重要性并赋值;(2)识别需要保护的资产并赋值;(3)识别面临的威胁并赋值;(4)识别存在的脆弱性并赋值;(5)确认已有的安全措施。选项A、B、C都是风险要素识别阶段的活动。选项D"实施风险计算"属于风险分析阶段的活动,不是风险要素识别阶段的内容,因此是正确答案。
历年真题
资料下载

注册回到顶部

版权所有©环球网校All Rights Reserved