问 AI 助教考点精讲
记忆技巧
四要素「资、威、脆、措」
四阶段「背景、评估、处理、批准」
两过程「监控、沟通」
处理方式「降、避、转、受」。
四阶段「背景、评估、处理、批准」
两过程「监控、沟通」
处理方式「降、避、转、受」。
常见误区
- 风险四要素漏记“安全措施”，或把“威胁”与“脆弱性”混淆（威胁是外因、脆弱性是内因）。
- 把“批准监督”阶段与“监控审查”过程混为一谈。
- 风险处理方式漏记“接受风险”。
真题思路
- 【示例·单选】·单选 考风险四要素，锁定“资产、威胁、脆弱性、安全措施”。
- 【示例】 考“四阶段两过程”，注意区分阶段（4个）与过程（2个）。
常见问题
Q：风险四要素是什么？
A：资产、威胁、脆弱性、安全措施。
Q：GB/Z 24364 的四阶段是什么？
A：背景建立、风险评估、风险处理、批准监督。
Q：风险处理有哪几种方式？
A：降低风险、规避风险、转移风险、接受风险。
相关知识
教材出处：第3章 信息安全管理 信息安全风险管理（GB/Z 24364）