风险计算是采用适当的方法与工具确定威胁利用脆弱性导致信息系统灾难发生的可能性。
举一反三
- 下面哪一种说法的顺序正确（）。 A: 脆弱性导致了威胁，然后威胁导致了风险 B: 风险导致了威胁，然后威胁导致了脆弱性 C: 脆弱性导致了风险，然后风险导致了威胁 D: 威胁导致了脆弱性，然后脆弱性导致了风险
- 信息系统的安全风险，是指由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生所造成的影响
- 信息安全风险的三要素是指（） A: 资产/威胁/脆弱性 B: 资产/使命/威胁 C: 使命/威胁/脆弱性 D: 威胁/脆弱性/使命
- 以下哪一项对安全风险的描述是准确的（）。 A: 安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性 B: 安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实 C: 安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性 D: 安全风险是指资产的脆弱性被威胁利用的情形
- 以下哪一项对安全风险的描述是准确的（）。 A: A安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性 B: B安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实 C: C安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性 D: D安全风险是指资产的脆弱性被威胁利用的情形