首页
登录
从业资格
OWASP是一个针对Web应用安全方面的研究组织,信息安全工程师根据其推荐的OW
OWASP是一个针对Web应用安全方面的研究组织,信息安全工程师根据其推荐的OW
最全题库
2022-08-02
41
问题
OWASP是一个针对Web应用安全方面的研究组织,信息安全工程师根据其推荐的OWASP风险评估方法得出可能性和影响风险值均为5.8,则根据QWASP整体风险评估矩阵,可以得到最终风险等级是什么?
选项
答案
解析
中 把可能性评估和影响评估放在一起,计算风险的总体严重程度。可能性评估和影响评估分成0-9的级别,如表4-2所示。因为其分值均为5.8则对应的可能性和影响程度均为“中”,再根据题干提供的表查表可知,其整体风险评估结果为“中”表4-2
结合上述的可能性评估和影响评估的结果,OWASP风险整体评估如表所示,风险等级分为注意、低、中、高、关键。
转载请注明原文地址:https://tihaiku.com/congyezige/2414612.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
以下关于嵌入式系统的软件设计的叙述中,说法错误的是()。A.把应用程序转换
交叉编译器软件属于嵌入式系统的()。A.系统软件 B.应用软
嵌入式系统对应用软件的开发和编程语言的选择提出了不同的要求。以下所考虑的一些因素
企业根据利润提成发放奖金。利润低于或等于10万元时,奖金可提10%;利润高于10
以下与文件系统相关的叙述中,不正确的是()。A.文件系统负责文件的组织、存储、
gdb是一款GNU组织开发并发布的Linux程序调试工具,它使用户能在程序运行时
下列做法中不利于嵌入式应用软件移植的是______。A.在软件设计上,采用层次化
下列做法中不利于嵌入式应用软件移植的是______。A.在软件设计上,采用层次化
某个应用任务TaskA正在等待信号量到来从而执行,此时TaskA所处的状态名称为
微内核操作系统在嵌入式系统中得到越来越广泛的应用,以下关于微内核操作系统叙述中,
随机试题
EndangeredPeoplesA)Today,itisnotdistance,butcult
CitingOhioordinancesthatallowindividualstoseekchargesagainstsomeon
临床上怀疑有慢性上颌窦炎存在,但前鼻镜检查未发现中鼻道有脓液,可行哪些检查:A.
健康风险评估是()A.一种增进健康意识及促进行为改变的工具 B.健康保险
某患者午后发热,手足心发热,伴有心烦失眠,多梦健忘,两颧红赤,口干咽燥,盗汗,大
高血压伴有快速型心律失常者最好选用A.肼屈嗪 B.维拉帕米 C.尼卡地平
某单层多跨钢结构厂房,跨度33m,设有重级工作制的软钩桥式吊车,工作温度不高于-
马克思主义关于人的全面发展学说的基本观点是什么?
(2020年真题)关于建设方案研究与比选需遵循原则的说法,正确的是( )。A.安
下列关于系统工程的特征说法正确的是()。A.系统工程方法以系统整体功能最
最新回复
(
0
)