安全管理评价系统中，风险由关键信息资产、（）以及威胁所利用的脆弱点三者来确定

信息安全风险是指人为或自然的()利用信息系统及其管理体系中存在的()导致安全事件的发生及其对组织造成的影响。

A、脆弱性、威胁

B、威胁、弱点

C、威胁、脆弱性

D、弱点、威胁

要很好的评估信息安全风险，可以通过：

A、评估IT资产和IT项目的威胁

B、用公司的以前的真的损失经验来决定现在的弱点和威胁

C、审查可比较的组织公开的损失统计

D、审查在审计报告中的可识别的IT控制缺陷

A、C(Constrains)：约束

B、A(Asset)：资产

C、T(Threat)：威胁

D、V(Vulnerability)：脆弱性

风险评估的基本过程是怎样的?

A、识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险

B、通过以往发生的信息安全事件，找到风险所在

C、风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位

D、风险评估并没有规律可循，完全取决于评估者的经验所在

A.安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本

B.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性

C.风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对 这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性

D.信息系统的风险在实施了安全措施后可以降为零

在风险评估过程中，首先需要考虑（）关键的问题。

A.资产面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？

B.要确定保护的对象（或者资产）是什么？它的直接和间接价值如何？

C.资产中存在哪里弱点可能会被威胁所利用？利用的容易程度又如何？

D.组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度？