为保证各风险评估实施质量，降低给评估方带来的影响，各风险评估责任主体应与被评估方一起制定详细计划和评估方案属于（）。

第1题：

第2题：

在风险评估计划及方案通过审批后，评估责任主体应在被评估方的配合下，按照评估方案组织实施属于（）。

• A、计划和方案制定
• B、计划和方案审批
• C、风险评估实施
• D、评估总结

第3题：

第4题：

（）属于业务洽谈阶段潜在的资产评估业务风险。

• A、授意评估风险
• B、未制定评估方案的风险
• C、评估计划不完备的风险
• D、评估方法及参数选取的风险

第5题：

风险管理工作的程序是（）

• A、制定目标――风险评估――风险识别――风险响应――实施风险控制
• B、制定目标――风险识别――风险评估――风险响应――实施风险控制
• C、风险识别――风险评估――风险响应――制定目标――实施风险控制
• D、风险识别――风险评估――风险响应――实施风险控制――制定目标

第6题：

为保证各风险评估实施质量，降低给评估方带来的影响，各风险评估责任主体应与被评估方一起制定详细计划和评估方案属于（）。

• A、计划和方案制定
• B、计划和方案审批
• C、风险评估实施
• D、评估总结

第7题：

由信息科技风险管理的主管部门以及被评估方等对评估结论的准确性、评估目标的达成情况以及改进建议的合理性进行审核属于（）阶段。

• A、评估总结
• B、风险评估实施
• C、风险评估报告验收阶段
• D、计划和方案审批

第8题：

第9题：

信息系统安全风险评估的形式分为（）

• A、委托评估和自评估
• B、第三方评估和自评估
• C、检查评估和自评估
• D、检查评估和非检查评估

第10题：

风险控制的五个步骤依次是（）

• A、危害辨识、制定措施、风险评估、实施措施、监察评估
• B、危害辨识、风险评估、制定措施、实施措施、监察评估
• C、危害辨识、实施措施、风险评估、制定措施、监察评估
• D、监察评估、危害辨识、风险评估、制定措施、实施措施