單項選擇題風(fēng)險評估的過程中，首先要識別信息資產(chǎn)，資產(chǎn)識別時，以下哪個不是需要遵循的原則？（）

A.只識別與業(yè)務(wù)及信息系統(tǒng)有關(guān)的信息資產(chǎn)，分類識別
B.所有公司資產(chǎn)都要識別
C.可以從業(yè)務(wù)流程出發(fā)，識別各個環(huán)節(jié)和階段所需要以及所產(chǎn)出的關(guān)鍵資產(chǎn)
D.資產(chǎn)識別務(wù)必明確責(zé)任人、保管者和用戶


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題以下哪些不是可能存在的弱點問題？（）

A.保安工作不得力
B.應(yīng)用系統(tǒng)存在Bug
C.內(nèi)部人員故意泄密
D.物理隔離不足

2.單項選擇題以下哪些是可能存在的威脅因素？（）

A.設(shè)備老化故障
B.病毒和蠕蟲
C.系統(tǒng)設(shè)計缺陷
D.保安工作不得力

3.單項選擇題以下哪些不是應(yīng)該識別的信息資產(chǎn)？（）

A.網(wǎng)絡(luò)設(shè)備
B.客戶資料
C.辦公桌椅
D.系統(tǒng)管理員

4.單項選擇題構(gòu)成風(fēng)險的關(guān)鍵因素有哪些？（）

A.人，財，物
B.技術(shù)，管理和操作
C.資產(chǎn)，威脅和弱點
D.資產(chǎn)，可能性和嚴(yán)重性

5.單項選擇題ISO27001認(rèn)證項目一般有哪幾個階段？（）

A.管理評估，技術(shù)評估，操作流程評估
B.確定范圍和安全方針，風(fēng)險評估，風(fēng)險控制（文件編寫），體系運行，認(rèn)證
C.產(chǎn)品方案需求分析，解決方案提供，實施解決方案
D.基礎(chǔ)培訓(xùn)，RA培訓(xùn)，文件編寫培訓(xùn)，內(nèi)部審核培訓(xùn)