59. 當一事件可能會傷害資訊系統,稱之為
(A)風險(Risk)
(B)威脅(Threat)
(C)脆弱性(Vulnerability)
(D)弱點(Weakness) 。
答案:登入後查看
統計: A(2), B(2), C(0), D(1), E(0) #3656117
統計: A(2), B(2), C(0), D(1), E(0) #3656117
詳解 (共 3 筆)
#7491128
這題答案是 (B) 威脅 Threat。✅
所以本題:
「一事件可能會傷害資訊系統」
關鍵字是 可能造成傷害的事件/來源
= Threat 威脅
答案 B。
⸻
Risk 跟 Threat 最容易混
考試可以這樣判斷:
名詞 白話 例子
Threat 威脅 誰/什麼東西可能來害我 駭客、病毒、火災、勒索軟體
Vulnerability 脆弱性 我哪裡有洞 未修補漏洞、弱密碼
Weakness 弱點 系統本身的不足 設計缺陷、管理弱點
Risk 風險 真的出事的可能性+影響 被入侵造成資料外洩的風險
「可能對資訊資產造成損害的事件或來源?」
→ Threat
「可被威脅利用的系統弱點?」
→ Vulnerability
「事件發生機率及造成影響的組合?」
→ Risk
「修補系統漏洞主要降低什麼?」
→ Vulnerability
0
0