风险评估的过程就是要解决（)。①要确定保护的对象是什么②资产面临哪些潜在威胁③资产中哪里存在弱点可能会被利用④组织应采取怎样的安全措施才能避免或减少损失

A.信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估

B.风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估

C.风险评估可以确定需要实施的具体安全控制措施

D.风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合

A.项目独特性

B.存在和要解决的问题

C.对问题的解决方案

D.面临的机会

A.分析风险发生的原因

B.确定风险级别

C.评估识别的风险发生后，可能导致的潜在后果

D.评估所识别的风险发生的实际可能性

A.刚刚满足限制条件

B.期望要素权重很高但得分低

C.掌握新情况

D.采用权重评估

A.潜在风险

B.剩余风险

C.确定的风险

D.以上所有

A.评估对象和范围

B.评估目的

C.评估基准日

D.重要参数确定依据和过程

E.重要的声明

A.中断引入风险的活动

B.识别资产

C.识别威胁

D.分析风险

A.资产，攻击目标，威胁事件

B.设备、威胁、漏洞

C.资产，威胁，漏洞

D.以上都不对

A.资产

B.脆弱性

C.威胁

D.安全事件

A.对ISMS范围内的信息资产进行鉴定和估价

B.对信息资产面对的各种威胁和脆弱性进行评估

C.对已存在的成规划的安全控制措施进行界定

D.根据评估结果实施相应的安全控制措施