关于技术脆弱性管理，以下说法正确的是（）
A、技术脆弱性应单独管理，与事件管理没有关联
B、了解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越小
C、针对技术脆弱性的补丁安装应按变更管理进行控制
D、及时安装针对技术脆弱性的所有补丁是应对脆弱性相关风险的最佳途径
相关热点： 脆弱性
有疑问？点此联系我们
收藏该题
查看答案
关于技术脆弱性管理，以下说法正确的是（）
A、技术脆弱性应单独管理，与事件管理没有关联
B、了解某技术脆弱性的公众范围越广，该脆弱性对于组织的风险越小
C、针对技术脆弱性的补丁安装应按变更管理进行控制
D、及时安装针对技术脆弱性的所有补丁是应对脆弱性相关风险的最佳途径
下列关于信息系统的脆弱性的说法错误的是？
A.脆弱性可能出现在物理环境中
B.脆弱性是资产的固有属性
C.脆弱性本身不会造成损害
D.脆弱性会对资产造成损害
A.业务流程安全性
B.认证机制脆弱性
C.客户端脆弱性
D.通讯数据脆弱性
下列哪些说法是错误的?()
A.脆弱性分析系统仅仅是一种工具
B.脆弱性扫描主要是基于特征的
C.脆弱性分析系统本身的安全也是安全管理的任务之一
D.脆弱性扫描能支持异常分析
区别脆弱性评估和渗透测试是脆弱性评估
A、检查基础设施并探测脆弱性，然而穿透性测试目的在于通过脆弱性检测其可能带来的损失
B、和渗透测试为不同的名称但是同一活动
C、是通过自动化工具执行，而渗透测试是一种完全的手动过程
D、是通过商业工具执行，而渗透测试是执行公共进程
信息网络的脆弱性表现在诸多方面，除了因为：计算机系统本身的脆弱性、数据的可访问性、存储介质的脆弱以外，还包括以下哪些。()
A：操作系统的脆弱性
B：数据库系统的脆弱性
C：电磁泄漏
D：通信系统和通信协议的脆弱性