在现状调研时,关于“收集分析企业所在行业或相似行业的安全事件”,描述中不合理的是:
C. 对历史事件剖析后,可以直接作为本企的安全风险。
这个描述是不合理的,因为仅仅对历史事件进行剖析,并不能直接将其作为本企业当前的安全风险。虽然历史事件的分析可以提供一定的参考和警示,但每个企业的具体情况、业务模式、技术架构等都有所不同,因此需要结合本企业的实际情况来评估和确定安全风险。此外,安全风险的评估是一个动态的过程,需要不断地根据新的威胁情报、漏洞信息和业务变化来更新和调整。45
以上内容由AI搜集生成,仅供参考