从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响。以及三者综合作用所带来风险的可能性的评估
实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三者
在风险评估过程中，可以采用多种操作方法，包括基于知识的分析方法、基于模型的分析方法、定性分析和定量分析
风险处理方式只有规避、转移、降低三种方式
第1题：
A.基线评估
B.详细评估
C.组合评估
D.综合评估
第2题：
第3题：
A、C(Constrains)：约束
B、A(Asset)：资产
C、T(Threat)：威胁
D、V(Vulnerability)：脆弱性
第4题：
以下关于风险评估说法错误的是（）。
第5题：
风险评估是对系统（），以及三者综合作用带来风险的可能性进行评估。
第6题：
以下关于定性风险分析的说法中，错误的是（ ）
A.风险概率分析指调查每项具体风险发生的可能性
B.风险影响评估旨在分析风险对项目目标的潜在影响
C.风险影响评估只包括消极影响或威胁，不包括积极影响或机会
D.可以让专家通过召开会议或进行访谈的方式对风险进行评估
第7题：
以下哪一项不属于常见的风险评估与管理工具（）
第8题：
风险评估是指对所面临的威胁、存在的安全漏洞、( )，以及三者综合作用所带来的风险可能性的评估。
A.随身护卫的特殊性
B.可能造成的负面影响
C.护卫人员的能力素质
D.护卫对象的身体原因
第9题：
以下关于定性风险分析的说法中，错误的是（）
第10题：
企业应基于危害辨识进行风险的评估，风险评估类别包括（）。