判断题
在威胁评估中,威胁作用形式可能是对信息系统直接或间接的攻击,也可能是偶发的或蓄意的事件
正确
判断题 在威胁评估中,产生安全威胁的主要因素可以分为人为因素和环境因素。
判断题 在资产评估中,资产的价值和安全属性都不会随着时间的推移发生变化
判断题 信息资产的保密性、完整性和可用性是公认的能够反映信息资产安全特性的三个要素。