单选题
要成功实施信息系统安全管理并进行维护,应首先对系统的
(17)
进行评估鉴定。
A、
风险
B、
资产
C、
威胁
D、
脆弱性
【正确答案】
D
【答案解析】
[分析] 威胁可以看成从系统外部对系统产生的作用,而导致系统功能及目标受阻的所有现象。而脆弱性则可以看成是系统内部的薄弱点。脆弱性是客观存在的,脆弱性本身没有实际的伤害,但威胁可以利用脆弱性发挥作用。而且,系统本身的脆弱性仍然会带来一些风险。
提交答案
关闭