试题详情

《信息安全风险评估实施细则》中规定安全措施是指保护资产、抵御威胁、减少脆弱性、降低安全事件的影响，以及打击信息犯罪而实施的各种实践、规程和机制。

37：是指保护资产、抵御威胁、减少脆弱性、降低安全事件的影响，以及打击信息犯罪而实施的各种实践、规程和机制。(1分)D：安全措施

信息安全风险评估的基本要素包括资产、威胁、脆弱性、风险和安全措施。