网站信息风险主要是指（)。

A.信息安全风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行评价的过程

B.信息安全风险评估要评估信息资产面临的威胁，以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的信息资产价值来判断安全事件一旦发生对组织造成的影响

C.信息安全风险评估是信息系统安全保障机制建立过程中的一种评价方法，其结果为信息安全风险管理提供依据

D.信息安全风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可靠性等安全属性进行评价的过程

A.传输

B.存储

C.发布

D.处理

A.极大信息安全风险

B.重大信息安全风险

C.次级信息安全风险

D.一般信息安全风险

A.信息的泄露只在信息的传输过程中发生

B.信息的泄露只在信息的存储过程中发生

C.信息的泄露在信息的传输和存储过程中都会发生

D.信息的泄露在信息的传输和存储过程中都不会发生

A.信息的载体

B.信息的处理、传输

C.信息的存储、访问

D.信息语意的正确性

A.信息载体

B.信息的处理、传输

C.信息的存储、访问

D.上面3项都是

A.A.信息安全风险

B.B.信息安全漏洞

C.C.信息安全事态

D.D.信息安全事件

A.《信息安全管理体系要求》

B.《信息安全风险管理》

C.《信息安全度量》

D.《信息安全评估规范》

A.信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估

B.风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估

C.风险评估可以确定需要实施的具体安全控制措施

D.风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合

A.信息安全

B.业务风险

C.信息系统防护

D.安全风险