题目内容:
小张的u盘中存储有企业的核心数据。针对该u盘,以下有关信息安全风险评估的描述中,不正确的是__________ 。
A.
风险评估首先要确定资产的重要性,由于该u盘中存储有核心数据,安全性要求高, 因此该u盘重要性赋值就高 B. 如果公司制定了u盘的安全使用制度,小张的u盘就不具有脆弱性
C. 如果小张的计算机在接入u盘时没断网线,木马病毒就构成对该U盘的威胁
D. 风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度
参考答案:
答案解析: