对
错
第1题：
第2题：
以下哪项不是风险评估阶段应该做的（）
第3题：
A.资产评估
B.脆弱性评估
C.威胁评估
D.以上都是
第4题：
风险评估流程包括系统调研、（）、威胁识别、脆弱性识别（包括现有控制措施确认）、风险综合分析以及风险控制计划六个阶段。
第5题：
风险评估应当以什么为核心（）。
第6题：
SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）
第7题：
国家电网公司信息系统风险评估的主要内容包括（）评估、威胁评估、脆弱性评估和现有安全措施评估。
第8题：
风险评估实施案例(1)资产评估(2)资产识别(3)威胁评估(4)脆弱性评估。()
第9题：
企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内的活动是（）。
第10题：
风险评估的首要任务是（）。