为了对计算机信息系统的安全威胁有更全面、更深刻的认识,信息应用系统安全威胁的分类方法一般用()三种“综合分类”方法。

1197 次浏览
  • A、高、中、低
  • B、对象的价值、实施的手段、影响(结果)
  • C、按风险性质、按风险结果、按风险源
  • D、自然事件、人为事件、系统薄弱环节
计算机信息系统的安全威胁(风险)有如下3 中分类方法:(1)从风险的性质划分,可以简单的分为静态风险和动态风险。静态风险是自然力的不规则作用和人们的错误判断和错误行为导致的风险;动态风险是由于人们欲望的变化、生产方式和生产技术的变化以及企业组织的变化导致的风(2)从风险的结果划分,可以分为纯粹风险和投机风险。纯粹风险是当风险发生时,仅仅会造成损害的风险;而投机风险是当风险发生时,可能产生效益也可能造成损失的风险。(3)从风险源的角度划分,可以划分为自然事件风险、人为事件风险、软件风险、软件过程风险、项目管理风险、应用风险、用户使用风险等。
挑战成功
2年前
挑战失败
2年前
挑战失败
2年前