请输入或粘贴题目内容
搜题
题目内容
（请给出正确答案）
[主观]
在风险评估脆弱性赋值中如果被威胁利用，将对资产造成完全损害，定级为（)。
A、3级
B、5级
C、2级
D、4级
请帮忙给出正确答案和分析，谢谢！
答案
查看答案
更多“在风险评估脆弱性赋值中如果被威胁利用，将对资产造成完全损害，定级为（)。A、3级B、5级C、2级D、4级请帮忙给出正确答案和分析，谢谢！……”相关的问题
第1题
信息安全风险评估是从风险管理的角度，运用科学的手段，系统的分析网络与信息系统所面临的威胁及其存在的脆弱性,信息安全风险评估基本要素包括（)。
A、C(Constrains)：约束
B、A(Asset)：资产
C、T(Threat)：威胁
D、V(Vulnerability)：脆弱性
第3题
下列有关控制环境的说法中，错误的是（)。
A、在审计计划阶段开始了解被审计单位的控制环境
B、在实施风险评估程序时，注册会计师需要对控制环境构成要素获取足够了解，并考虑内部控制的实质及其综合效果
C、在进行风险评估时，如果注册会计师认为被审计单位的控制环境薄弱，则很难认定某一流程的控制是有效的
D、在评估重大错报风险时，注册会计师应当将控制环境连同其他内部控制要素产生的影响一并考虑
请帮忙给出正确答案和分析，谢谢！
A、在审计计划阶段开始了解被审计单位的控制环境
B、在实施风险评估程序时，注册会计师需要对控制环境构成要素获取足够了解，并考虑内部控制的实质及其综合效果
C、在进行风险评估时，如果注册会计师认为被审计单位的控制环境薄弱，则很难认定某一流程的控制是有效的
D、在评估重大错报风险时，注册会计师应当将控制环境连同其他内部控制要素产生的影响一并考虑
请帮忙给出正确答案和分析，谢谢！
第4题
信息安全风险评估是指确定在计算机系统和网络中每一种资源缺失或遭到破坏对整个系统造成的预计损失数量，是对威胁、脆弱点以及由此带来的风险大小的评估。在信息安全风险评估中，以下说法正确的是（)。
A.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性
C.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对 这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性
D.信息系统的风险在实施了安全措施后可以降为零
请帮忙给出正确答案和分析，谢谢！
A.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本
B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性
C.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对 这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性
D.信息系统的风险在实施了安全措施后可以降为零
请帮忙给出正确答案和分析，谢谢！
第6题
A、管理层缺乏诚信可能引发的舞弊风险，与财务报表整体相关
B、如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况
C、注册会计师可以使用重新执行程序以了解被审计单位的内部控制
D、注册会计师了解被审计单位及其环境，目的就是为了识别和评估财务报表重大错报风险
此题为多项选择题。请帮忙给出正确答案和分析，谢谢！
B、如果认为仅通过实质性程序获取的审计证据无法将认定层次的重大错报风险降至可接受的低水平，注册会计师应当评价被审计单位针对这些风险设计的控制，并确定其执行情况
C、注册会计师可以使用重新执行程序以了解被审计单位的内部控制
D、注册会计师了解被审计单位及其环境，目的就是为了识别和评估财务报表重大错报风险
此题为多项选择题。请帮忙给出正确答案和分析，谢谢！
第7题
在控制测试（使用统计抽样)中，如果总体偏差率上限大于可容忍偏差率，则表示总体不能接受，此时注册会计师应该采取的措施有（)。
A、扩大控制测试的范围
B、提高重大错报风险评估水平，并增加实质性程序的数量
C、发表保留意见或否定意见
D、对影响重大错报风险评估水平的其他控制进行测试，以支持计划的重大错报风险评估水平
第8题
下列关于风险评估的表述中，正确的观点有（)。
A、评估重大错报风险应当在审计工作完成阶段实施
B、重大错报风险只能识别和评估，而无法控制和消除，同时也无法对风险评估水平进行修正
C、在整个审计过程中，随着审计证据的不断获取，注册会计师可能会对风险评估水平进行修正
D、在对风险评估进行修正后，注册会计师还应当考虑调整进一步审计程序的性质、时间和范围
第9题
如果注册会计师怀疑被审计单位虚构销售交易，同时结转成本，应将()的重大错报风险评估为高水平。
A、营业收入的发生认定
B、营业成本的完整性认定
C、存货的完整性认定
D、存货的存在认定
第10题
关于分析程序运用的目的，以下表述中，恰当的有（)。
A、分析程序用作风险评估程序，是为了了解被审计单位及其环境
B、分析程序用作风险评估程序，是为了了解被审计单位内部控制
C、当使用分析程序比细节测试能更有效地将认定层次的检查风险降至可接受的水平时，分析程序可以用作实质性程序
D、在审计结束或临近结束时运用分析程序时为了对财务报表进行总体复核
请帮忙给出正确答案和分析，谢谢！
A、分析程序用作风险评估程序，是为了了解被审计单位及其环境
B、分析程序用作风险评估程序，是为了了解被审计单位内部控制
C、当使用分析程序比细节测试能更有效地将认定层次的检查风险降至可接受的水平时，分析程序可以用作实质性程序
D、在审计结束或临近结束时运用分析程序时为了对财务报表进行总体复核
请帮忙给出正确答案和分析，谢谢！
大学生认证
