试题四(15分)
阅读以下说明,回答问题1至问题3。
【说明】
某市政府信息中心为提高网络安全事件应对能力,决定建立应急响应体系。该中心明确了应急响应组织架构,包括应急领导小组、技术专家组、应急办公室和各业务部门代表。中心针对网站安全、终端安全、服务器安全等常见应急事件类型制定了详细的应急预案,并定期组织桌面推演和实战演练。在某次实战演练中,模拟了网站遭受DDoS攻击的情景,应急小组迅速启动抑制措施,切断异常流量,并进行根除与恢复操作,最终成功恢复了系统正常运行。
【问题1】(4分)请简要说明风险评估包括哪些阶段?
参考答案风险评估包括以下阶段:
1. 资产识别:识别组织的信息资产,确定资产价值。
2. 威胁识别:识别可能对资产造成损害的威胁来源和事件。
3. 脆弱性识别:识别资产中存在的弱点和漏洞。
4. 风险分析:分析威胁利用脆弱性造成损害的可能性和影响程度。
5. 风险评价:将分析结果与风险准则对比,确定风险等级。