问题详情
信息安全管理中，关于脆弱性，以下说法正确的是（）
A、组织使用的开源软件不须考虑其技术脆弱性
B、软件开发人员为方便维护留的后门是脆弱性的一种
C、识别资产脆弱性时应考虑资产的固有特性，不包括当前安全控制措施使信息系
D、统与网络物理隔离可社绝其脆弱性被威胁利用的机会
相关标签： 脆弱性 信息系
未找到的试题在搜索页框底部可快速提交，在会员中心"提交的题"查看可解决状态。
收藏该题
查看答案
相关问题推荐
-
关于脆弱性以下表述正确的有:()
A、脆弱性是资产本身存在的，可以被威胁利用、引起资产或商业目标的损害
B、脆弱性评估就是漏洞扫描
C、如果没有相应的威胁发生，单纯的脆弱性并不会对资产造成损害
D、起不到应有作用的或没有正确实施的安全保护措施本身就可能是脆弱性
E、脆弱性识别可以有多种方法
-
IT安全管理员被要求提出业务的整体风险，他可以使用以下哪种公式来计算整体风险？（）
A、（威胁X脆弱性X资产值）X防护不足
B、（威胁X脆弱性X利润X资产值
C、（威胁X脆弱性X防护不足
D、（威胁X脆弱性X资产值
-
信息安全管理中，关于脆弱性，以下说法正确的是（）
A、组织使用的开源软件不须考虑其技术脆弱性
B、软件开发人员为方便维护留的后门是脆弱性的一种
C、识别资产脆弱性时应考虑资产的固有特性，不包括当前安全控制措施使信息系
D、统与网络物理隔离可社绝其脆弱性被威胁利用的机会