首页
登录
从业资格
OWASP是一个针对Web应用安全方面的研究组织,信息安全工程师根据其推荐的OW
OWASP是一个针对Web应用安全方面的研究组织,信息安全工程师根据其推荐的OW
最全题库
2022-08-02
52
问题
OWASP是一个针对Web应用安全方面的研究组织,信息安全工程师根据其推荐的OWASP风险评估方法得出可能性和影响风险值均为5.8,则根据QWASP整体风险评估矩阵,可以得到最终风险等级是什么?
选项
答案
解析
中 把可能性评估和影响评估放在一起,计算风险的总体严重程度。可能性评估和影响评估分成0-9的级别,如表4-2所示。因为其分值均为5.8则对应的可能性和影响程度均为“中”,再根据题干提供的表查表可知,其整体风险评估结果为“中”表4-2
结合上述的可能性评估和影响评估的结果,OWASP风险整体评估如表所示,风险等级分为注意、低、中、高、关键。
转载请注明原文地址:https://tihaiku.com/congyezige/2414612.html
本试题收录于:
中级 信息安全工程师题库软件水平考试初中高级分类
中级 信息安全工程师
软件水平考试初中高级
相关试题推荐
以下关于嵌入式系统的软件设计的叙述中,说法错误的是()。A.把应用程序转换
交叉编译器软件属于嵌入式系统的()。A.系统软件 B.应用软
嵌入式系统对应用软件的开发和编程语言的选择提出了不同的要求。以下所考虑的一些因素
企业根据利润提成发放奖金。利润低于或等于10万元时,奖金可提10%;利润高于10
以下与文件系统相关的叙述中,不正确的是()。A.文件系统负责文件的组织、存储、
gdb是一款GNU组织开发并发布的Linux程序调试工具,它使用户能在程序运行时
下列做法中不利于嵌入式应用软件移植的是______。A.在软件设计上,采用层次化
下列做法中不利于嵌入式应用软件移植的是______。A.在软件设计上,采用层次化
某个应用任务TaskA正在等待信号量到来从而执行,此时TaskA所处的状态名称为
微内核操作系统在嵌入式系统中得到越来越广泛的应用,以下关于微内核操作系统叙述中,
随机试题
A、Forestscan’tbeusedas"carbonsinks".B、Carboncan’tbestoredinrainfores
Thepursuitoflastinghappinesshaslongbeenasubjectofinterestforsci
[originaltext]M:Lookatallthosepeopleliningupatthe,boxoffice.Therem
[originaltext]ThereisagrowingrealizationintheUnitedStatesthatexce
下列关于距离保护受系统振荡的影响,说法正确的是()。A.保护安装点越靠近振荡中
利用激光射线在开挖面上定出基点,并由积分的方式计算实测开挖断面面积的方法,称之为
A.利水渗湿,除痹 B.利水通淋,通乳 C.利湿退黄,利尿通淋,解毒消肿
材料: 当前,针对新冠肺炎疫情下经济运行的发展趋势,我国采取了一系列积极的财政
在项目盈亏平衡分析中,可视为变动成本的是()。A.生产工人工资 B.无形
关于引起神经症的应激事件,不正确的说法是A.患者对应激事件往往有一定的认识 B
最新回复
(
0
)