在信息系统安全风险评估中，以下哪些说法是正确的（）。

第1题：

第2题：

信息安全测评是指依据相关标准，从安全功能等角度对信息技术产品、信息系统、服务提供商以及人员进行测试和评估，以下关于信息安全测评说法不正确的是（）

• A、信息产品安全评估是测评机构对产品的安全性做出的独立评价，增强用户对己评估产品安全的信任
• B、目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型
• C、信息安全工程能力评估是对信息安全服务提供者的资格状况、技术实力和实施服务过程质量保证能力的具体衡量和评价
• D、信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件可能造成的危害程度，提出有针对性的安全防护策略和整改措施

第3题：

第4题：

在信息系统安全方面，以下哪种是高层管理人员的主要职责？（）

• A、评估风险。
• B、分配系统访问权。
• C、确认数据所有权。
• D、对雇员进行安全教育。

第5题：

在安风体系里，以下哪些说法是正确的？（）

• A、危害就是风险，两者是指同样的东西。
• B、危害与风险是两回事，是指不同的东西。
• C、进行风险评估，必须先进行危害辨识。
• D、无需风险评估也能搞好风险控制。

第6题：

以下关于信息系统安全保障是主观和客观的结合说法错误的是（）。

• A、通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心
• B、信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全
• C、是一种通过客观证据向信息系统所有者提供主观信心的活动
• D、是主观和客观综合评估的结果

第7题：

信息系统安全风险评估的形式分为（）

• A、委托评估和自评估
• B、第三方评估和自评估
• C、检查评估和自评估
• D、检查评估和非检查评估

第8题：

第9题：

在信息安全风险中，以下哪个说法是正确的（）

• A、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
• B、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
• C、安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
• D、信息系统的风险在实施了安全措施后可以降为零。

第10题：

以下关于信息系统安全保证是主观和客观的结合说法最准确的是（）

• A、信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全
• B、通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信息
• C、是一种通过客观证据向信息系统评估组提供主观信息的活动
• D、是主观和客观综合评估的结果