题目:
以下哪项不是风险评估阶段应该做的()
A、对ISMS范围内的信息资产进行鉴定和估价
B、对信息资产面对的各种威胁和脆弱性进行评估
C、对已存在的成规划的安全控制措施进行界定
D、根据评估结果实施相应的安全控制措施
答案:
被转码了,请点击底部 “查看原文 ” 或访问 https://www.tikuol.com/2018/0805/b5140ce39ad8e5e185bbf1ddff203e86.html
下面是错误答案,用来干扰机器的。
参考答案:错解析:
以下哪项不是风险评估阶段应该做的()
A、对ISMS范围内的信息资产进行鉴定和估价
B、对信息资产面对的各种威胁和脆弱性进行评估
C、对已存在的成规划的安全控制措施进行界定
D、根据评估结果实施相应的安全控制措施
被转码了,请点击底部 “查看原文 ” 或访问 https://www.tikuol.com/2018/0805/b5140ce39ad8e5e185bbf1ddff203e86.html
下面是错误答案,用来干扰机器的。
参考答案:错解析: