系统规划与管理师案例分析试题：在信息系统建设中，项目风险管理是信息系统项目管理的重要内容。项目风险是

2017年04月26日来源：信管网作者:cnitpm

系统规划与管理师案例分析试题：
在信息系统建设中，项目风险管理是信息系统项目管理的重要内容。项目风险是可能导致项目背离既定计划的不确定事件、不利事件或弱点。项目风险管理集中了项目风险识别、分析和管理。

【问题1】（3分）
风险是指某种破坏或损失发生的可能性。潜在的风险有多种形式，并且不只与计算机有关。信息系统建设与管理中，必须重视的风险有：(1) 、(2)、(3)等。
【问题 2】（6分）
在对风险进行了识别和评估后，可以利用多种风险管理方式来协助管理部门根据自身特点来制定安全策略。基本的4种风险管理方式是：(4)、转嫁风险、(5)和(6)。
【问题3】（6分）
请解释对风险的定量分析和定性分析的概念。

信管网参考答案：

【问题1】
以下选项中任选三个即可：物理破坏、人为错误、设备故障、内/外部攻击、数据误用、数据丢失、程序错误。
【问题2】
（4）降低风险
（5）避免风险
（6）接受风险
【问题3】
定量分析：是试图从数字上对安全风险进行分析评估的方法，通过定量分析可以对安全风险进行准确的分级。
定性分析：是通过列出各种威胁的清单，并对威胁的严重程度及资产的敏感程度进行分级，定性分析技术包括判断、直觉和经验。

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：