安全学院入学考试答案：第3题

日期： 2009-03-09 作者：Michael Cobb翻译：Tina Guo 来源：TechTarget中国 英文

正确答案是：错误 　　风险分析和漏洞评估不同。风险评估决定哪些资源需要保护，以及量化不保护的代价，例如数据丢失、设备替换等。它是检查所有风险并对风险分级的过程。 　　漏洞评估关注这些风险发生额可能性，使你能够决定你最可能受到哪些风险的攻击，并且根据严重程度决定哪些需要最先保护。

这两种方法结合使用可以帮助区分安全策略的优先级并在保护系统上使投资最大化。 回到考试页面

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

正确答案是：错误

　　风险分析和漏洞评估不同。风险评估决定哪些资源需要保护，以及量化不保护的代价，例如数据丢失、设备替换等。它是检查所有风险并对风险分级的过程。

　　漏洞评估关注这些风险发生额可能性，使你能够决定你最可能受到哪些风险的攻击，并且根据严重程度决定哪些需要最先保护。这两种方法结合使用可以帮助区分安全策略的优先级并在保护系统上使投资最大化。

回到考试页面

作者

Michael Cobb
Michael Cobb

Michael Cobb， CISSP - ISSAP在IT行业的安全方面有10年以上的经验，财经方面有16年的经验，他是Cobweb Applications Ltd的创办人兼常务董事，IT培训和数据安全与分析顾问。与人共同撰写IIS Security 这本书，并为许多IT出版物写了大量的技术性文章。Michael也是微软认证数据库管理员和微软认证专家。

翻译

Tina Guo
Tina Guo

相关推荐