确定主要危害的可能后果时，以下哪一项最有用？（）
A: 风险评估
B: 资产估值
C: 渗透测试
D: 架构审查
A: 风险评估
B: 资产估值
C: 渗透测试
D: 架构审查
举一反三
- 以下哪一项是渗透测试的主要目的? ( ) A: 评估 B: 纠正 C: 检测 D: 防护
- 以下哪一项最好地表明了高级管理层承诺支持信息安全？（） A: 资产风险评估 B: 审批风险管理方法 C: 审查信息资产的固有风险 D: 审查信息资产的残余风险
- 食品安全风险分析不包括以下哪一项？（ ） A: 危害识别 B: 危害特征描述 C: 暴露评估 D: 评估接触剂量 E: 风险特征描述
- 在保护企业信息系统方面，以下哪一项对于实现均衡最重要？（） A: 资产分类 B: 风险评估 C: 安全架构 D: 配置管理
- 营销安全风险评估，主要参照生产系统风险评估方法，主要考虑三个因素：危害造成可能事故的后果、暴露于危害的频率、（）。 A: 造成风险的原因 B: 风险的管控措施 C: 发生后果的可能性