[单选题]

信息安全管理中，关于脆弱性，以下说法正确的是：(  )

A.组织使用的开源软件不须考虑其技术脆弱性。

B.软件开发人员为方便维护留的后门是脆弱性的一种。

C.识别资产脆弱性时应考虑资产的固有特性，不包括当前安全控制措施。

D.使信息系统与网络物理隔离可杜绝其脆弱性被威胁利用的机会

参考答案与解析：

相关试题

信息安全管理中，关于脆弱性，以下说法正确的是：(  )

[单选题]信息安全管理中，关于脆弱性，以下说法正确的是：( )A.组织使用的开源软件不须考虑其技术脆弱性B.软件开发人员为方便维护留的后门是脆弱性的一种C.识别

  • 查看答案

    • 关于信息安全管理中的“脆弱性”，以下正确的是:(  )

    [单选题]关于信息安全管理中的“脆弱性”，以下正确的是:()A.脆弱性是威胁的一种，可以导致信息安全风险B.网络中“钓鱼”软件的存在，是网络的脆弱性C.允许使用

  • 查看答案

    • 关于信息安全管理中的“脆弱性”，以下正确的是：(  )

    [单选题]关于信息安全管理中的“脆弱性”，以下正确的是：( )A.脆弱性是威胁的一种，可以导致信息安全风险B.网络中“钓鱼”软件的存在，是网络的脆弱性C.允许使

  • 查看答案

    • 关于信息安全管理中的“脆弱性”，以下正确的是：（）

    [单选题]关于信息安全管理中的“脆弱性”，以下正确的是：（）A.脆弱性是威胁的一种，可以导致信息安全风险B.网络中“钓鱼”软件的存在，是网络的脆弱性C.允许使用

  • 查看答案

    • 关于信息安全管理中的“脆弱性”，以下正确的是：（）

    [单选题]关于信息安全管理中的“脆弱性”，以下正确的是：（）A.脆.弱性是威胁的一种，可以导致信息安全风险B.网.络中“钓鱼”软件的存在，是网络的脆弱性C.允.

  • 查看答案

    • 关于技术脆弱性管理，以下说法正确的是：(  )

    [单选题]关于技术脆弱性管理，以下说法正确的是：( )A.技术脆弱性应单独管理，与事件管理没有关联B.了解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越小

  • 查看答案

    • 信息安全风险（R）计算中涉及脆弱性（V），以下说法正确的是:(  )

    [单选题]信息安全风险（R）计算中涉及脆弱性（V），以下说法正确的是:()A.脆弱性是资产性质决定的固有的弱点，其赋值不变B.如果当前控制措施有效，资产脆弱性赋

  • 查看答案

    • 信息安全风险(R)计算中涉及脆弱性(V)，以下说法正确的是：(  )

    [单选题]信息安全风险(R)计算中涉及脆弱性(V)，以下说法正确的是：( )A.脆弱性是资产性质决定的固有的弱点，其赋值不变B.如果当前控制措施有效，资产脆弱性

  • 查看答案

    • 关于技术脆弱性管理，以下说法正确的是：（）

    [单选题]关于技术脆弱性管理，以下说法正确的是：（）A.技.术脆弱性应单独管理，与事件管理没有关联B.了.解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越

  • 查看答案

    • 关于技术脆弱性管理，以下不正确的是(  )。

    [单选题]关于技术脆弱性管理，以下不正确的是()。A.技术脆弱性应单独管理B.了解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越小C.针对技术脆弱性的补丁

  • 查看答案