学习交流

关于风险要素识别阶段工作内容叙述错误的是:

2018-03-12 14:46:11 | 来源:中培企业IT培训网

关于风险要素识别阶段工作内容叙述错误的是:(D)
  A.资产识别是指对需要保护的资产和系统进行识别和分类
  B.威胁识别是指识别与每项资产相关的可能威胁和漏洞及其的可能性
  C.脆弱性识别以资产为核心,针对每一项需要保护的资产,识别可能被威胁利用的弱点,并对脆弱性的严重程度进行评估
  D.确认已有的安全措施仅属于技术层面的工作,牵涉到具体方面包括:物理平台、系统平台、网络平台和应用平台

标签: 风险要素识别

猜你喜欢