问题详情

王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,发现当前案例中共有两个重要资产:资产A1和资产A2:其中资产A1面临两个主要威胁:威胁T1和威胁T2;而资产A2面临一个主要威胁:威胁T3;威胁T1可以利用的资产A1存在的两个脆弱性:脆弱性V1和脆弱性V2;威胁T2可以利用的资产A1存在的三个脆弱性,脆弱性V3、脆弱性V4和跑弱性V5;威胁T3可以利用的资产A2存在的两个脆弱性:脆弱性V6和脆弱性V7根据上述条件,请问:使用相乘法时,应该为资产A1计算几个风险值()。

A、2

B、3

C、5

D、6

相关热点: 脆弱性  

未搜索到的试题可在搜索页快速提交,您可在会员中心"提交的题"快速查看答案。 收藏该题
查看答案

相关问题推荐

金融脆弱性的含义分为狭义和广义两个层次。狭义的金融脆弱性是指()的脆弱性,广义的金融脆弱性是指()。

(单选题)造成广泛影响的1988年Morris蠕虫事件,就是作为其入侵的最初突破点的()

A利用操作系统脆弱性

B利用系统漏洞

C利用邮件系统的脆弱性

D利用缓冲区溢出的脆弱性

区别脆弱性评估和渗透测试是脆弱性评估()。

A、检查基础设施并探测脆弱性,然而穿透性测试目的在于通过脆弱性检测其可能带来的损失

B、和渗透测试为不同的名称但是同一活动

C、是通过自动化工具执行,而渗透测试是一种完全的手动过程

D、是通过商业工具执行,而渗透测试是执行公共进程

下列哪些说法是错误的?()

A.脆弱性分析系统仅仅是一种工具

B.脆弱性扫描主要是基于特征的

C.脆弱性分析系统本身的安全也是安全管理的任务之一

D.脆弱性扫描能支持异常分析

新技术新业务信息安全评估中风险公式的计算为()。

A.影响范围*威胁*脆弱性

B.影响范围*信息泄露*脆弱性

C.信息泄露*篡改*脆弱性

D.影响范围*信息泄露*篡改

联系我们 用户中心
返回顶部