（单选题）
根据《关于开展信息安全风险评估工作的意见》的规定，错误的是（）
A信息安全风险评估分自评估、检查评估两形式。应以检查评估为主，自评估和检查评估相互结合、互为补充
B信息安全风险评估工作要按照“严密组织、规范操作、讲求科学、注重实效”的原则开展
C信息安全风险评估应贯穿于网络和信息系统建设运行的全过程
D开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导
正确答案
答案解析
略
相似试题
（单选题）
根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定，以下正确的是（）
（单选题）
《关于信息安全等级保护的实施意见》中信息和信息系统安全保护等级的第三级的定义是（）。
（单选题）
根据《信息系统安全保障评估框架第四部分：工程保障》安全工程过程是（）。
（单选题）
小陈自学了信息安全风险评估的相关理论知识后，根据风险分析阶段的工作内容和计量方法只是，绘制了如下四张图，图中F1、F2、F3、F4分别代表某种计算函数，四组图中，计算关系表达正确的是（）。
（单选题）
小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为： 1．风险评估工作形式包括：自评估和检查评估； 2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估； 3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估； 4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼， 请问小张的所述论点中错误的是哪项（）
（单选题）
信息安全风险模型阐述了所有者，资产、脆弱性，漏洞、安全措施之间的关系，以下关于信息安全风险模型说法错误的是（）
（单选题）
在信息安全风险管理工作证，识别风险时主要重点考虑的要素应包括（）
（单选题）
以下哪一项不是信息安全风险分析过程中所要完成的工作（）
（单选题）
信息安全审核是指通过审查、测试、评审等手段，检验风险评估和风险控制的结果是否满足信息系统的安全要求，这个工作一般由谁完成？（）
