什么是风险评估？怎样对信息系统进行风险评估？
举一反三
- 什么是基准风险评估、基于问题风险评估、持续风险评估？三者间的关系是怎样的？
- 信息系统在什么阶段要评估风险（） A: 信息系统在其生命周期的各阶段都要进行风险评估 B: 只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否 C: 只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确 D: 只在规划设计阶段进行风险评估，以确定信息系统的安全目标
- 信息系统在什么阶段要评估风险（） A: A信息系统在其生命周期的各阶段都要进行风险评估 B: B只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否 C: C只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确 D: D只在规划设计阶段进行风险评估，以确定信息系统的安全目标
- 信息系统在什么阶段要评估风险（） A: 只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现。 B: 只在规划设计阶段进行风险评估，以确定信息系统的安全目标。 C: 只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否。 D: 信息系统在其生命周期的各阶段都要进行风险评估。
- 对银行面临的所有实质性风险进行全面评估是风险评估中的（）。 A: 对全面风险管理框架的评估 B: 实质性风险评估 C: 全面风险评估 D: 具体风险评估