‌等级保护和风险管理存在一定的区别，风险管理是指在信息系统生存周期的各个阶段，采用风险分析方法，对信息系统风险进行分析与评估，并根据风险情况度信息系统设计一定的安全措施，是其安全性达到所需要求;而等级管理方法是指在信息系统生存周期的不同阶段，通过确定信息系统的安全保护等级，并按照既定安全等级要求对信息系统安全措施做出调整，使其安全性达到既定安全等级要求的安全目标。()‏此题为判断题(对，错)。

A.吊装物覆盖车站出入口的塔式起重机吊装作业

B.倾覆或倒塌范围覆盖车站出入口的支架、脚手架等作业

C.其它存在重大安全风险的施工作业，如爆破、动火

D.临时性地面施工作业，如管线迁改、路面修复等

A.审计过程中运用职业判断

B.要求审计人员具有一定的工作经验

C.将抽样风险加以量化和控制

D.存在抽样风险

A.A

B.B

C.C

D.D

A.A

B.B

C.B

D.D

A.效能评估

B.技术分析

C.技术调试

D.工程调试

A．查明目前系统存在的安全隐患和不足，通过安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险

B．落实个人及单位的网络安全保护义务，合理地规避风险。当发生安全事件时，可完全推卸责任

C．从国家层面来看，开展网络安全等级保护测评，满足国家等级保护基本要求，全方位助力互联网安全发展

A、风险评估

B、信息安全管理体系

C、信息安全等级保护

D、信息安全策略