登录   |   注册
    准考证打印   论文投票   报考指南   论文辅导   软考培训   郑重申明  
您现在的位置:  首页 > 软考学苑 > 信息安全工程师 > 信安上午综合知识 > 信安考点梳理 >> 正文
正文
信息安全工程师教程:网络安全风险评估实施-脆弱性识别-脆弱性分析报告
来源: 作者: 时间;2018-02-01 16:55:11 点击数: 尚大软考交流群:376154208
脆弱性严重程度分为很高、高、中等、低、很低五个级别,级别越高表示脆弱性越严重。各级别含义可参照《信息安全技术信息安全风险评估规范》 (GB/T 20984-2007) 。
脆弱性分析报告
<尚大教育,教育至上,人才为大:sdedu.cc>

脆弱性严重程度分为很高、高、中等、低、很低五个级别,级别越高表示脆弱性越严重。各级别含义可参照《信息安全技术信息安全风险评估规范》 (GB/T 20984-2007) 。
脆弱性分析报告中,应当包括如下内容:
①资产存在的各种脆弱性:
②脆弱性的特征及其服值,包括基本特征(如访问路径、访问复杂性、鉴别、保密性影响、完整性影响、可用性影响)、时间特征(如可利用性、补救水平、报告可信性)、环境特征(如破坏潜力、目标分布、安全要求)
③计算脆弱性严重程度的方法:
④严重脆弱性说明:
⑤脆弱性之间的关联分析,不同的脆弱性可能反映同一方面的问题,或可能造成相似的后果,这些脆弱性可以合并:某些脆弱性的严重程度互相影响,特别对于某个资产,其技术脆弱性的严重程度还受到组织管理脆弱性的影响,因而这些脆弱性的严重程度可能需要修正。

<尚大教育,教育至上,人才为大:sdedu.cc>
 
   各省软考办 
 
来顶一下
返回首页
返回首页
上一篇:信息安全技术知识:利用公钥密码分配对称密钥
下一篇:信息安全工程师教程:网络安全风险评估实施-脆弱性识别-安全管理脆弱性核查
 相关文章
 
 
跟贴共条
笔 名 :   验证码:
网友评论仅供其表达个人看法,并不表明尚大教育同意其观点或证实其描述
距离2023年05月27-28日软考考试还有 天
尚大软考交流群:376154208
软考各地考务机构
历年真题汇总




各省市软考报名简章