Aluxian_的博客

项目介绍：中国信息安全测评中心2）项目背景：当前我国信息安全人才培养缺少国家层面的政策落实体系，信息安全从业人员的数量与实际需求存在巨大缺口，现有信息安全教育和培训难以满足用人单位的个性化需求。因此，普及信息安全知识，培养信息安全专业人才的“预备役”，对于加强我国的信息安全人才队伍建设，提高我国在网络空间的安全保障与对抗能力具有重要的战略意义。

国家信息安全水平等级考试NISP二级题目卷⑥（包含答案）

国家信息安全水平等级考试NISP二级题目卷⑤（包含答案）

国家信息安全水平等级考试NISP二级题目卷④（包含答案）

国家信息安全水平等级考试NISP二级题目卷（三）

国家信息安全水平等级考试NISP二级题目卷②（包含答案）

1．不同的信息安全风险评估方法可能得到不同的风险评估结果，所以组织机构应当根据各自的实际情况选择适当的风险评估方法。下面的描述中错误的是（）A.定量风险分析试图从财务数字上对安全风险进行评估，得出可以量化的风险分析结果，以度量风险的可能性和缺失量B.定量风险分析相比定性风险分析能得到准确的数值，所以在实际工作中应使用定量风险分析，而不应选择定性风险分析C.定性风险分析过程中，往往需要凭借分析者的经验和直接进行，所以分析结果和风险评估团队的素质、经验和知识技能密切相关D.定性风险分析更具主观性，而定量

102． 小明是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的背景建立的几本概念与认识，小明的主要观点包括：（1）背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风险管理项目的规划和准备；如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是（ ）。历史发展阶段顺序正确的是（ ）。