![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
以下关于风险评估的描述不正确的是?
A.作为风险评估的要素之一,威胁发生的可能需要被评估
B.作为风险评估的要素之一,威胁发生后产生的影响需要被评估
C.风险评估是风险管理的第一步
D.风险评估是风险管理的最终结果
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.作为风险评估的要素之一,威胁发生的可能需要被评估
B.作为风险评估的要素之一,威胁发生后产生的影响需要被评估
C.风险评估是风险管理的第一步
D.风险评估是风险管理的最终结果
A.风险评估是等级保护的出发点
B.风险评估是信息安全动态管理、持续改进的手段和依据
C.评估安全事件一旦发生,给组织和个人各个方面造成的影响和损失程度
D.通常人们也将潜在风险事件发生前进行的评估称为安全测评
A.在ISOIEC20001中,服务提供商承担所有风险。
B.ISOIEC200/虑了SMS和服务的风险,而ISO/EC27001考虑了信息安全风险及其对组织的影响。
C.风险评估和处理的标准可能会有所不同,具体取决于风险是特定于服务交付还是信息安全。
D.ISOIEC27001和ISO/IEC2000-1标准之间的风险所有权也可能不同。
A.不实施风险评估程序,就无法评估重大错报风险
B.注册会计师采用分析程序评估控制风险
C.风险评估程序的目的是为了识别和评估财务报表重大错报风险
D.风险评估程序的方法包括询问、分析程序、观察和检查
● 小张的U盘中存储有企业的核心数据。针对该U盘,以下有关信息安全风险评估的描述中,不正确的是__(15)__。
(15)
A.风险评估首先要确定资产的重要性,由于该U盘中存储有核心数据,安全性要求高,因此该U盘重要性赋值就高
B.如果公司制定了U盘的安全使用制度,小张的U盘就不具有脆弱性
C.如果小张的计算机在接入U盘时没断网线,木马病毒就构成对该U盘的威胁
D.风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度
根据COSO委员会对内部控制所下的定义,以下描述不正确的是()。
A.内部审计部门通常是内部控制系统的主要监察人
B.风险评估是确定如何降低和管理风险的依据,同时也是其它内部控制元素的根基
C.企业无论规模大小,在建立内部控制系统时,均可能存在资源受限的问题
D.内部控制系统应嵌入企业运营之中,并成为公司文化的一部分