试题详情

在《信息安全风险评估规范》中,以下哪几项属于风险评估的内容( )

A识别网络和信息系统等信息资产的价值

B发现信息资产在技术

C评估威胁发生概率

D有针对性地提出改进措施