风险是（）的综合结果。

单项选择题风险是丢失需要保护的的可能性（）

A.资产
B.设备
C.用户账号
D.系统

单项选择题信息安全风险评估报告应当包括（）

A.评估范围
B.评估依据
C.评估结论和整改建议
D.以上全部

单项选择题信息安全风险评估报告不当包括（）

A.评估范围
B.评估经费
C.评估依据
D.评估结论和整改建议

单项选择题就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失（）

A.信息安全分析
B.运行安全分析
C.风险分析
D.安全管理分析

单项选择题以下为风险评估的方法是（）

A.定时
B.定量
C.定级
D.定段

单项选择题风险评估的方法主要有（）

A.定性
B.定量
C.定性和定量相结合
D.以上都是

单项选择题风险评估不包括（）

A.资产评估
B.脆弱性评估
C.威胁评估
D.安全性评估

单项选择题风险评估包括（）

A.资产评估
B.脆弱性评估
C.威胁评估
D.以上都是

单项选择题风险评估的三个要素是（）

A.政策，结构和技术
B.组织，技术和信息
C.硬件，软件和人
D.资产，威胁和脆弱性

单项选择题信息安全风险是指人为或自然的利用信息系统及其管理体系中存在的导致安全事件的发生及其对组织造成的影响（）

A.脆弱性、威胁
B.威胁、弱点
C.威胁、脆弱性
D.弱点、威胁