（单选题）
安全管理评估工具通常不包括（）
答案解析
安全技术评估工具通常不包括（）
信息安全风险管理的对象不包括如下哪项（）
降低企业所面临的信息安全风险，可能的处理手段不包括哪些（）
减少与钓鱼相关的风险的最有效控制是：（）
（判断题）
可信计算系统评估准则（TCSEC），是全球公认的第一个计算机信息系统评估标准。
风险评估实施过程中脆弱性识别主要包括什么方面（）
风险评估实施过程中资产识别的范围主要包括什么类别（）
以下关于风险评估的描述不正确的是？（）
