下载安卓APP箭头
箭头给我发消息

客服QQ:3315713922
试卷 > 软考中级 > 信息系统管理工程师 > 2026下半年软考信息系统管理工程师模考试卷(应用技术)及答案解析 > 本题我的试卷
试题四(15分) 阅读以下说明,回答问题1至问题3。 【说明】 某市政府信息中心为提高网络安全事件应对能力,决定建立应急响应体系。该中心明确了应急响应组织架构,包括应急领导小组、技术专家组、应急办公室和各业务部门代表。中心针对网站安全、终端安全、服务器安全等常见应急事件类型制定了详细的应急预案,并定期组织桌面推演和实战演练。在某次实战演练中,模拟了网站遭受DDoS攻击的情景,应急小组迅速启动抑制措施,切断异常流量,并进行根除与恢复操作,最终成功恢复了系统正常运行。

【问题1】(4分)请简要说明风险评估包括哪些阶段?

参考答案
风险评估包括以下阶段: 1. 资产识别:识别组织的信息资产,确定资产价值。 2. 威胁识别:识别可能对资产造成损害的威胁来源和事件。 3. 脆弱性识别:识别资产中存在的弱点和漏洞。 4. 风险分析:分析威胁利用脆弱性造成损害的可能性和影响程度。 5. 风险评价:将分析结果与风险准则对比,确定风险等级。
答案解析
本题暂无答案解析,正确答案已在上方给出。