2011年上半年软考高级信息系统项目管理师综合知识真题答案与解析：

● 小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（15）。
（15）A．风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高
B．如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性
C．如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁
D．风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度
cnitpm解析
脆弱性是产品的固有特性，任何产品都有脆弱性，所以针对该U盘，不正确的是“B．如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性”。
信管网参考答案：B