试题详情

60.风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程,关于这些过程以下的说法正确的是( )。

AA.风险分析准备的内容是识别风险的影响和可能性

BB.风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度

CC.风险分析的内容是识别风险的影响和可能性

DD.风险结果判定的内容是发现系统存在的威胁