首页
登录
从业资格
OWASP是一个针对Web应用安全方面的研究组织,信息安全工程师根据其推荐的OW
OWASP是一个针对Web应用安全方面的研究组织,信息安全工程师根据其推荐的OW
最全题库
2022-08-02
54
问题
OWASP是一个针对Web应用安全方面的研究组织,信息安全工程师根据其推荐的OWASP风险评估方法得出可能性和影响风险值均为5.8,则根据QWASP整体风险评估矩阵,可以得到最终风险等级是什么?
选项
答案
解析
中 把可能性评估和影响评估放在一起,计算风险的总体严重程度。可能性评估和影响评估分成0-9的级别,如表4-2所示。因为其分值均为5.8则对应的可能性和影响程度均为“中”,再根据题干提供的表查表可知,其整体风险评估结果为“中”表4-2
结合上述的可能性评估和影响评估的结果,OWASP风险整体评估如表所示,风险等级分为注意、低、中、高、关键。
转载请注明原文地址:https://tihaiku.com/congyezige/2414612.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
以下关于嵌入式系统的软件设计的叙述中,说法错误的是()。A.把应用程序转换
交叉编译器软件属于嵌入式系统的()。A.系统软件 B.应用软
嵌入式系统对应用软件的开发和编程语言的选择提出了不同的要求。以下所考虑的一些因素
企业根据利润提成发放奖金。利润低于或等于10万元时,奖金可提10%;利润高于10
以下与文件系统相关的叙述中,不正确的是()。A.文件系统负责文件的组织、存储、
gdb是一款GNU组织开发并发布的Linux程序调试工具,它使用户能在程序运行时
下列做法中不利于嵌入式应用软件移植的是______。A.在软件设计上,采用层次化
下列做法中不利于嵌入式应用软件移植的是______。A.在软件设计上,采用层次化
某个应用任务TaskA正在等待信号量到来从而执行,此时TaskA所处的状态名称为
微内核操作系统在嵌入式系统中得到越来越广泛的应用,以下关于微内核操作系统叙述中,
随机试题
Humansaresocial【B1】______.Theyliketoliveandworkingroups,andtherefor
DearMs.Green,IwasveryconcernedwhenIreceivedyourletterofyesterda
CommunicationSkills--StartHere!Whyyouneedtogetyour
Hedidn’tfearnewideas,______thefuture.A、norfearedheB、norhedidfearC、n
A.traditionallyB.confinedC.cooperativenessD.organizationE.powerful
Aroundtheworld,musictherapyisbeingusedtotreatdifferentmedicalcon
一根长度为1的细棒位于x轴的区间[0,1]上,若其线密度,则该细棒的质心坐标=
手术前护士收集的患者资料中,属于客观资料的是A、瘙痒 B、恶心
某公司计划组织员工到风景区度假,由光华旅行社负责线路的组织和行程的安排。光华旅行
先行组织者技术一般用于()。 A.发现学习B.接受学习 C.合作学习D
最新回复
(
0
)