|
|
|
知识路径： > 网络安全风险评估技术原理与应用 > 网络安全风险评估过程 > 网络资产识别 >
|
被考次数：1次
被考频率：低频率
总体答错率：56%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
相关知识点：14个
|
|
|
|
|
资产识别包含“网络资产鉴定”和“网络资产价值估算”两个步骤。前者给出评估所考虑的具体对象，确认网络资产种类和清单，是整个评估工作的基础。常见的网络资产主要分为网络设备、主机、服务器、应用、数据和文档资产等六个方面。例如，网络设备资产有交换机、路由器、防火墙等。
|
|
|
|
“网络资产价值估算”是某一具体资产在网络系统中的重要程度确认。组织可以按照自己的实际情况，将资产按其对于业务的重要性进行赋值，得到资产重要性等级划分表，如下表所示。
|
|
|
|
|
|
|
|
网络安全风险评估中，价值估算不是资产的物理实际经济价值，而是相对价值，一般是以资产的三个基本安全属性为基础进行衡量的，即保密性、完整性和可用性。价值估算的结果是由资产安全属性未满足时，对资产自身及与其关联业务的影响大小来决定的。目前，国家信息风险评估标准对资产的保密性、完整性和可用性赋值划分为五级，级别越高表示资产越重要。
|
|
|
|
下表给出了一种资产的保密性赋值参考，按照资产的保密性对组织的影响程度大小决定其数值。
|
|
|
|
|
|
|
|
下表给出了一种资产的完整性赋值参考，按照资产的完整性对组织的影响程度大小决定其数值。
|
|
|
|
|
|
|
|
下表给出了一种资产的可用性赋值参考，按照资产的可用性对组织的影响程度大小决定其数值。
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
2018年上半年
信息安全工程师..
上午试卷 综合知识
|
第43题
选择题 |
|
56%
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
