15、信息系统安全风险评估是通过数字化的资产评估准则完成的,它通常会覆盖人员安全、人员信息、公共秩序等方面的各个要素,以下不会被覆盖的要素是()。
A、立法及规章未确定的义务
B、金融损失或对业务活动的干扰
C、信誉的损害
D、商业及经济的利益
分析:
高级教程p565--25.3.2 风险评估
评估是通过数字的资产评估准则完成的,它覆盖了以下几点:
①人员安全;
②人员信息;
③立法及规章所确定的义务;
④法律的强制性;
⑤商业及经济的利益;
⑥金融损失或对业务活动的干扰;
⑦公共秩序;
⑧业务政策及操作;
⑨信誉的损害。
参考答案:A
各省软考办 | ||||||||||