A.解決網(wǎng)絡所有風險 B.隨著時間推移,對IT戰(zhàn)略規(guī)劃跟蹤 C.考慮整個IT環(huán)境 D.導致漏洞公差的鑒定
A.確定信息資產(chǎn)的合理威脅 B.分析技術和組織的漏洞 C.識別和分級信息資產(chǎn) D.評價一個潛在的安全漏洞影響
A.結合現(xiàn)有的IT資產(chǎn)和IT項目評估相關的威脅 B.使用該公司過去實際的損失經(jīng)驗,已確定目前風險。 C.從類似組織中總結得出損失統(tǒng)計 D.從審計報告中查看已確定的IT控制漏洞