|
|
|
知识路径： > 嵌入式系统的安全性知识 > 安全性基本概念 > 网络安全、信息安全、系统安全等基础知识 > 风险管理 >
|
|
考试要求：了解
相关知识点：3个
|
|
|
|
|
脆弱性是资产自身存在的，如没有被威胁利用，脆弱性本身不会对资产造成损害。如信息系统足够健壮，威胁难以导致安全事件的发生。因此，组织一般通过尽可能消减资产的脆弱性，来阻止或消减威胁造成的影响，所以脆弱性识别是风险评估中最重要的一个环节。
|
|
|
|
脆弱性可从技术和管理两个方面进行识别。技术方面，可从物理环境、网络、主机系统、应用系统、数据等方面识别资产的脆弱性；管理方面，可从技术管理脆弱性和组织管理脆弱性两方面识别资产的脆弱性，技术管理脆弱性与具体技术活动相关，组织管理脆弱性与管理环境相关。
|
|
|
|
|
|
|
|
