论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 14 篇帖子 ] 
作者 内容
 文章标题 : 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-01-18 15:26 
离线
中级用户

注册: 2009-11-17 17:48
最近: 2013-11-25 18:00
拥有: 318.00 安全币

奖励: 3 安全币
在线: 652 点
帖子: 81
问题:If C represents the cost of instituting safeguards in an information
system and L is the estimated loss resulting from exploitation of the
corresponding vulnerability, a legal liability exists if the safeguards are
not implemented when:

选择下面最佳答案:
a. C/L = a constant
b. C>L
c. C<L
d. C = 2L

下次给出答案。
谢谢!


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-01-22 16:59 
离线
中级用户

注册: 2009-11-17 17:48
最近: 2013-11-25 18:00
拥有: 318.00 安全币

奖励: 3 安全币
在线: 652 点
帖子: 81
哪位高手请指导一下,给出答案啊????


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-01-22 23:28 
离线
高级用户

注册: 2007-07-03 12:20
最近: 2018-02-05 11:41
拥有: 2,707.40 安全币

奖励: 1138 安全币
在线: 6396 点
帖子: 216
难道不是b. C>L 吗?


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-01-24 18:36 
离线
中级用户

注册: 2009-11-17 17:48
最近: 2013-11-25 18:00
拥有: 318.00 安全币

奖励: 3 安全币
在线: 652 点
帖子: 81
问题:If C represents the cost of instituting safeguards in an information
system and L is the estimated loss resulting from exploitation of the
corresponding vulnerability, a legal liability exists if the safeguards are
not implemented when:

选择下面最佳答案:
a. C/L = a constant
b. C>L
c. C<L
d. C = 2L

以下是作者给出的答案和解释:
Answer: c
The correct answer is c. If the cost to implement the safeguards is
less than the estimated loss that would occur if the corresponding
vulnerability were successfully exploited, then a legal liability exists.
The other answers are distracters.


我也认为答案是B。


--------本帖迄今已累计获得16安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-01-25 10:00 
离线
高级用户

注册: 2010-03-03 13:07
最近: 2014-02-21 12:20
拥有: 2,932.00 安全币

奖励: 416 安全币
在线: 2568 点
帖子: 206
应该是C,可能是英语翻译上的误解吧。

最后半句的意思其实是:在什么情况下,如果安保措施没有实施,则要追究法律责任?
a legal liability exists 直译是法律责任存在,其实就是指要承担法律责任。
所以,当C<L时,是需要XXXXX。。。。


--------本帖迄今已累计获得82安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-01-25 17:49 
离线
中级用户

注册: 2009-11-17 17:48
最近: 2013-11-25 18:00
拥有: 318.00 安全币

奖励: 3 安全币
在线: 652 点
帖子: 81
非常感谢monashqzha45 的指导!
不过我还是理解不通:
但是如果在采取对策的费用C 小于潜在的损失费用L,在这种情况下不实施对策,是合理的风险管理的理论,那就不应该承担法律责任啊?
只有在C大于L 时,这时应该执行对策,是符合风险管理理论,如果不执行对策的话,应该承担法律责任。


--------本帖迄今已累计获得16安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-01-26 08:40 
离线
高级用户

注册: 2010-03-03 13:07
最近: 2014-02-21 12:20
拥有: 2,932.00 安全币

奖励: 416 安全币
在线: 2568 点
帖子: 206
额,楼上太客气了……谈不上什么指导,本人工作时间很短,可能比较擅长做阅读而已

通俗点说吧
原题中C=请保安的费用,比如1000块,L=没有保安可能造成的损失,比如10000块。
所以当C<L时候,我们要请保安来避免很大的L。如果没有C,则要承担法律责任。
如果保安很贵,要20000块,也就是C>L时,即便造成损失,也就是10000块没有保安贵,所以即便不执行C,也没有任何问题。

P.S. 如果是考试的时候,从技巧上来说,如果可以选B,你一定能说D是错的么。反之亦然。所以,答案只可能A或C。再进一步,如果D也可能成立,那么在数学上A也成立。所以只能选B。
老外出选择题,有时候的答案很………………


--------本帖迄今已累计获得86安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-01-26 08:49 
离线
中级用户

注册: 2008-06-17 10:00
最近: 2016-06-30 09:28
拥有: 1,340.00 安全币

奖励: 21 安全币
在线: 1253 点
帖子: 86
monashqzha45 写道:
额,楼上太客气了……谈不上什么指导,本人工作时间很短,可能比较擅长做阅读而已

通俗点说吧
原题中C=请保安的费用,比如1000块,L=没有保安可能造成的损失,比如10000块。
所以当C<L时候,我们要请保安来避免很大的L。如果没有C,则要承担法律责任。
如果保安很贵,要20000块,也就是C>L时,即便造成损失,也就是10000块没有保安贵,所以即便不执行C,也没有任何问题。

P.S. 如果是考试的时候,从技巧上来说,如果可以选B,你一定能说D是错的么。反之亦然。所以,答案只可能A或C。再进一步,如果D也可能成立,那么在数学上A也成立。所以只能选B。
老外出选择题,有时候的答案很………………


太有才了!


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-01-26 10:47 
离线
超级用户

注册: 2008-07-21 17:18
最近: 2017-12-07 11:37
拥有: 7,830.10 安全币

奖励: 4978 安全币
在线: 2904 点
帖子: 429
hoyt 写道:
monashqzha45 写道:
额,楼上太客气了……谈不上什么指导,本人工作时间很短,可能比较擅长做阅读而已

通俗点说吧
原题中C=请保安的费用,比如1000块,L=没有保安可能造成的损失,比如10000块。
所以当C<L时候,我们要请保安来避免很大的L。如果没有C,则要承担法律责任。
如果保安很贵,要20000块,也就是C>L时,即便造成损失,也就是10000块没有保安贵,所以即便不执行C,也没有任何问题。

P.S. 如果是考试的时候,从技巧上来说,如果可以选B,你一定能说D是错的么。反之亦然。所以,答案只可能A或C。再进一步,如果D也可能成立,那么在数学上A也成立。所以只能选B。
老外出选择题,有时候的答案很………………


太有才了!


同感


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-01-26 12:06 
离线
版主

关注按钮

注册: 2004-08-03 11:20
最近: 2018-02-04 14:11
拥有: 24,453.80 安全币

奖励: 24049 安全币
在线: 13034 点
帖子: 1844
地址: 北京
这个题目表面看是法律问题 其实是风险管理的一个基本原则

当识别出一种特定风险时候 如果控制它所需的代价 大于其可能造成的损失 那么对待风险的策略可以为接受

反过来 那么就是不可接受的风险 需要控制 不控制的话 就是失职

C应该是正确答案


--------本帖迄今已累计获得19安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-01-26 17:24 
离线
中级用户

注册: 2009-11-17 17:48
最近: 2013-11-25 18:00
拥有: 318.00 安全币

奖励: 3 安全币
在线: 652 点
帖子: 81
感谢各位支持!


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-01-31 15:17 
离线
超级用户

注册: 2005-08-29 17:37
最近: 2014-10-17 22:41
拥有: 6,979.80 安全币

奖励: 1324 安全币
在线: 4600 点
帖子: 397
monashqzha45 写道:
额,楼上太客气了……谈不上什么指导,本人工作时间很短,可能比较擅长做阅读而已

通俗点说吧
原题中C=请保安的费用,比如1000块,L=没有保安可能造成的损失,比如10000块。
所以当C<L时候,我们要请保安来避免很大的L。如果没有C,则要承担法律责任。
如果保安很贵,要20000块,也就是C>L时,即便造成损失,也就是10000块没有保安贵,所以即便不执行C,也没有任何问题。

P.S. 如果是考试的时候,从技巧上来说,如果可以选B,你一定能说D是错的么。反之亦然。所以,答案只可能A或C。再进一步,如果D也可能成立,那么在数学上A也成立。所以只能选B。
老外出选择题,有时候的答案很………………


我认可monashqzha45的答案,monashqzha45讲“所以即便不执行C,也没有任何问题。”不是很清晰,chinadoors讲得不错。

我没有这方面的操作经验,以下只是我理解。
L不只是发生问题可能产生的损失,应该是评估后的一个期望值。比如说台风可能产生的损失为10W,预期发生概率为5%,这个L为5000,这个例子可能比较粗糙。
此处法律责任主要是针对是否尽责来说的。

我对monashqzha45的答题技巧不敢苟同,诚然,上了考场可以这样操作,对于我们这些已经不在学校环境的人来说,对于一道题,不是为了知道该选B还是C,而是应该知道为什么,为什么是这个答案,为什么我要在这里回答这个问题。。。


--------本帖迄今已累计获得46安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-09-29 08:51 
离线
中级用户

注册: 2011-03-22 13:26
最近: 2013-08-02 12:12
拥有: 284.00 安全币

奖励: 0 安全币
在线: 1794 点
帖子: 135
讨论看出真功夫


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请高手们对下面的问题给出答案,谢谢!
帖子发表于 : 2011-09-29 11:28 
离线
超级用户

注册: 2010-10-27 10:30
最近: 2015-07-30 20:57
拥有: 2,517.00 安全币

奖励: 0 安全币
在线: 1307 点
帖子: 391
个人认为:
本题的出题思想在于考察考生对于风险控制的理解。
在ISO 27000中首先要进行风险分析,然后才能对识别出的风险进行合理的控制。
在本题中对风险进行了识别,即:潜在损失L,这个L应该是已经通过风险产生的可能损失*该风险可能发生的概率后得出的结果。
对于风险控制措施也有了潜在的应对措施,即实施安保,费用为C。
那么下一步就是针对该风险结合投入进行控制的时候了。结合本题:
当L大于C的时候,应当实施控制安保措施;
当L小于C的时候,可适当考虑不用实施安保措施;
当2L等于C的时候,没有必要实施安保措施;
当C/L等于一个常数的时候,这个就不用考虑了,因为这个常数可以是1,也可以是2,当常数大于1的时候,就不用考虑实施安保措施了。


--------本帖迄今已累计获得3安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 14 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
华安信达(CISPS.org) ©2003 - 2012