风险管理是知道和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通
风险管理的目的是了解风险并采取措施处置风险并将风险消除
风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期
在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标
第1题：
下述选项中对于"风险管理"的描述正确的是:()
A.安全必须是完美无缺、面面俱到的。
B.最完备的信息安全策略就是最优的风险管理对策
C.在应对信息安全风险时,要从经济、技术、管理的可行性和有效性上做出权衡和取舍.
D.防范不足就会造成损失:防范过多就可以避免损失。
第2题：
下列选项中，对于（ ）最好的办法是加强物业管理工作，定期对建筑物及其附属设备的状况进行检查，防患于未然。
A．或然损失风险
B．政治风险
C．政策风险
D．市场供求风险
第3题：
下列关于战略风险管理的说法不正确的是( )。
A．准确预测未来风险事件的可能性是存在的是接受战略管理的基本假设
B．战略风险管理能够完全避免经济损失
C．战略风险管理强化了商业银行对于潜在威胁的洞察力
D．在战略风险管理中要明确董事会和高级管理层的责任
第4题：
第5题：
在声誉风险管理中，对于董事会及高级管理层的责任表述不正确的是（ ）。
A．不定期审核声誉风险管理政策
B．识别、评估和监测声誉风险状况
C．制订危机处理程序
D．制订声誉风险管理原则和操作流程
第6题：
A、已知风险与未知风险都可以进行管理
B、风险既有可能对项目产生正面的影响，也有可能产生负面的影响
C、同样的风险对于不同的主体有不同的影响
D、收益越大，人们愿意承担的风险也就越大
第7题：
下列选项中，对风险管理与保险的关系表述不正确的是( )。
A．保险经营效益要受风险管理技术的制约
B．保险是风险处理的传统有效的措施
C．风险的发展是保险发展的主观依据
D．风险是保险产生和存在的前提
第8题：
A、风险管理包括危机管理和日常安全管理的内容
B、危机管理和日常安全管理在内涵上是相互独立的
C、日常安全管理中除了危及生命和财产安全的部分外，还包括危机事态的其他类型
D、风险管理和日常安全管理是不同的
第9题：
第10题：