（单选题）
风险评估的基本过程是怎样的？（）
A识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险
B通过以往发生的信息安全事件，找到风险所在
C风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位
D风险评估并没有规律可循，完全取决于评估者的经验所在
正确答案
答案解析
略
相似试题
（单选题）
系统安全工程-能力成熟度模型（Systems Security Engineoring-Capabilitymaturity model，SSE-CMM）定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是（）
（单选题）
下列哪一个是风险评估过程的描述？风险评估是（）。
（单选题）
通常情况下，怎样计算风险？（）
（单选题）
风险评估实施过程中资产识别的依据是什么？（）
（单选题）
实施基于风险的审计过程中，完全由IS审计师启动的风险评估是（）。
（单选题）
下面哪一项是评估硬件维护过程控制最有效的方法？（）
（单选题）
在风险管理的过程中，“建立背景”（即“对象确立”）的过程是哪四个活动？（）
（单选题）
风险评估主要包括风险分析准备、风险素识别、风险分析和风险结果判定四个主要过程，关于这些过程，以下的说法哪一个是正确的？（）
（单选题）
风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程。关于这些过程，以下的说法哪一个是正确的？（）
