风险分析向管理层展现了什么？
以上内容来自专辑
- 为什么执行风险分析的团队由来自所有部门的代表组成？35202:36
- 公司安全策略的已签字的用户承认书有什么作用？36502:49
- 以下那一项支配（ Dictates ）信息所需的保护级别？40802:47
- 当计算机人员被终止工作时，应首先采取哪项安全措施？43102:39
- 风险分析向管理层展现了什么？50202:56
- 以下那一项职能为信息系统安全职能提供最无效的组织报告架构？70703:39
- 一项活动的影响乘以可能的发生频率被称为什么？62802:05
- 安全意识（Security Awareness ）项目的主要目的是什么？63903:00
- 运营经理多次安全违规，反复警告无效，安全经理应该做什么？66503:04
- 最小授权（Least Privilege ）原则可以通过以下哪种方法实现？97103:09
用户评论
- 听友395783451
风险评估由风险评价+风险评估组成。
华安信达 回复 @听友395783451: 风险评估由风险分析和风险评价组成，有时候风险分析又进一步分出风险识别和风险分析。不过这种严格区分在实际应用中并不常用，经常混用，不过有部分题目需要区分。
- 华安信达
风险分析（Risk Analysis）向管理层展现了什么？ A、如果不部署安全措施可能损失的金额 B、措施的成本会是多少 C、部署措施的成本效益（Cost Benefit） D、如果安全得到部署可能节省的金额
- bernie_gong
您在解答中认为，风险分析主要就是给出风险的大小，但在AIO中提到： Risk analysis provides a cost/benefit comparison, which compares the annualized cost of controls to the potential cost of loss. 如果按这种说法，则是更强调要对给出的安全措施，进行成本/效益分析。 一直觉得对“风险管理”、“风险评估”、“风险分析”几个概念很难区分，很多书中也讲得很模糊，恳请赐教，谢谢。
© 2014-2024 喜马拉雅 版权所有
接着上面的问题，还有两个问题想请教： 1.请问考试时，对于风险评估与风险分析，应采取哪种说法来作答？ 2.如果将“风险分析”作为“风险评估”的组成部分，那“风险评估”是否是“风险管理”的一部分，如果这样，请问“风险管理”还有哪些组成部分？
华安信达 回复 @bernie_gong: 由于不同的权威资料对风险评估和风险分析的定义不同，出题人到底持什么观点是未知的，需要考生通过题目的具体内容判断甚至猜测。不过我觉得真实考题出题人应该也知道这方面缺乏统一定义，在出题人不会过度纠缠两者的差异。