When defining the system for the risk assessment, what should you ensure is included?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "The current configuration of the system". Khi xác định hệ thống cho đánh giá rủi ro, người đánh giá phải ghi lại cấu hình hiện tại như phần cứng, phần mềm, phiên bản, dịch vụ đang chạy, kết nối mạng, vì điểm yếu và rủi ro gắn với đúng trạng thái đang vận hành; mô tả sai cấu hình thì toàn bộ phân tích phía sau sẽ lệch. "Only the title of the system" quá sơ sài, không đủ để biết hệ thống có gì cần bảo vệ. "A list of possible attacks" thuộc bước nhận diện mối đe doạ, diễn ra sau khi đã mô tả hệ thống. "A list of previous risk assessments" là tài liệu tham khảo hữu ích nhưng có thể đã lỗi thời và không mô tả hệ thống ở hiện tại.
Cùng chương 6
What is the purpose of matching countermeasures with threat/vulnerability pairs?Có lời giảiCâu hỏiYou are working on a qualitative risk assessment for your company. You are thinking about the final report. What should you consider when providing the results and recommendations? (Choose two.)Có lời giảiCâu hỏiWhat does the "management structure" refer to in the context of risk assessments, and why is it relevant?Có lời giảiCâu hỏiCả 9 câu của chủ đề9 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây