请输入或粘贴题目内容
搜题
如搜索结果不匹配，请联系老师获取答案
题目内容
（请给出正确答案）
A.信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估
B.风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估
C.风险评估可以确定需要实施的具体安全控制措施
D.风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
答案
更多“信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是?()”相关的问题
第2题
A.ISO14001
B.lSO27001
C.ISO20000
D.ISO9001
第3题
第4题
A.监测预警
B.安全分析
C.性能评价
D.分级运营
第5题
A.重大新发突发传染病、动植物疫情联防联控
B.生物安全信息共享
C.生物安全信息发布
D.生物安全风险调查评估
第6题
A.ISMS的规划设计包括建立阶段、实施和运行阶段、监视和评审阶段、保持和改进阶段
B.信息安全管理体系实施就是指信息安全管理体系的建设
C.ISMS的实施过程包括规划和设计、建立、实施和运行、监视和评审四个阶段
D.SMS和等级保护的共同之处有都可以加强对信息安全保障工作、对安全管理的要求有相同点、能够相互促进和补充
