A.解決網絡所有風險 B.隨著時間推移,對IT戰(zhàn)略規(guī)劃跟蹤 C.考慮整個IT環(huán)境 D.導致漏洞公差的鑒定
A.確定信息資產的合理威脅 B.分析技術和組織的漏洞 C.識別和分級信息資產 D.評價一個潛在的安全漏洞影響
A.結合現有的IT資產和IT項目評估相關的威脅 B.使用該公司過去實際的損失經驗,已確定目前風險。 C.從類似組織中總結得出損失統計 D.從審計報告中查看已確定的IT控制漏洞