NIST published Special Publication 800-30. What does this cover?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Risk assessments". NIST SP 800-30, tên đầy đủ Guide for Conducting Risk Assessments, hướng dẫn cách tiến hành đánh giá rủi ro cho hệ thống thông tin: chuẩn bị, xác định mối đe doạ, điểm yếu, khả năng xảy ra, tác động và từ đó xác định mức rủi ro. "Maturity levels" là khái niệm mức trưởng thành của các mô hình như CMMI hay COBIT, không phải nội dung của SP 800-30. "A framework of good practices" mô tả đúng hơn các khung như COBIT hay ITIL, tập hợp thực hành tốt cho quản trị và vận hành CNTT. "Certification and accreditation" là quy trình chứng nhận và cấp phép vận hành cho hệ thống liên bang, được NIST hướng dẫn trong tài liệu khác là SP 800-37, không phải trọng tâm của SP 800-30.
Cùng chương 3
What should be performed to check compliance with internal rules and guidelines?Có lời giảiCâu hỏiHow many families of controls that NIST SP 800-53 revision 4 identifies?Có lời giảiCâu hỏiHow can organizations leverage technology to improve compliance with risk management regulations?Có lời giảiCâu hỏiCả 14 câu của chủ đề14 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây