资产价值由使用者确定
提高脆弱性会提高安全风险
降低安全威胁会降低安全风险
提高安全措施会降低安全风险
第1题：
下列说法正确的是（ ）。
A．套利定价模型是描述证券或组合实际收益与风险之间关系的模型
B．特征线模型是描述证券或组合实际收益与风险之间均衡关系的模型
C．证券市场线描述了证券或组合收益与风险之间的非均衡关系
D．在标准资本资产定价模型所描述的均衡状态下，市场对证券所承担的系统风险提供风险补偿，对非系统风险不提供风险补偿
第2题：
（）是指保护资产.抵御威胁.减少脆弱性.降低安全事件的影响，以及打击信息犯罪而实施的各种实践.规程和机制。
第3题：
A、需保护的信息资产
B、信息资产面临的威胁
C、存在的可能风险
D、信息资产的脆弱性
第4题：
风险评估能够对信息安全事故防患于未然，为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素主要包括（）
第5题：
信息安全风险评估包括资产评估、（）、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。
第6题：
信息安全风险模型阐述了所有者，资产、脆弱性，漏洞、安全措施之间的关系，以下关于信息安全风险模型说法错误的是（）
第7题：
以下关于国际信息安全总体形势说法不正确的是（）
第8题：
隐患扫描(Scanner)和信息安全风险评估之间是怎样的关系?()
A、隐患扫描就是信息安全风险评估
B、隐患扫描是信息安全风险评估中的一部分，是技术脆弱性评估
C、信息安全风险评估就是隐患扫描
D、信息安全风险评估是隐患扫描的一个部分
第9题：
国家电网公司信息系统风险评估的主要内容包括（）。
第10题：
在信息安全风险中，以下哪个说法是正确的（）