试题详情

对于信息安全风险的描述不正确的是

A企业信息安全风险管理就是要做到零风险

B在信息安全领域,风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性

C风险管理就是以可接受的代价,识别

D风险评估就是对信息和信息处理设施面临的威胁