A易于操作，可以对风险进行排序并能够对那些需要立即改善的环节进行标识
B能够通过成本效益分析控制成本
C"耗时短、成本低、可控性高"
D主观性强，分析结果的质量取决于风险评估小组成员的经验和素质
（单选题）
下面关于定性风险评估方法的说法正确的是（）
答案解析
下面关于定性风险评估方法的说法不正确的是（）
下面关于访问控制模型的说法不正确的是：（）
有关定性风险评估和定量风险评估的区别，以下描述不正确的是（）
下面关于密码算法的说法错误的是？（）
下面关于ISO27002说法错误的是？（）
以下关于风险评估的描述不正确的是？（）
降低企业所面临的信息安全风险的手段，以下说法不正确的是？（）
（多选题）
关于断点的概念，下列说法正确的是（）
