信息安全风险评估是依照科学的风险管理程序和方法，充分地对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求，提出有效的安全措施，达到最大限度减少风险，降低危害和确保系统安全运行的目的，风险评估的过程包括（）阶段

A.风险评估准备

B.风险因素识别

C.风险程度分析

D.风险等级评价

A.风险评估准备、漏洞检测、风险计算和风险等级评价

B.资产识别、漏洞检测,风险计算和风险等级评价

C.风险评估准备、风险因素识别、风险程度分析和风险等级评价

D.资产识别、风险因素识别、风险程度分析和风险等级评价

A.C(Constrains)：约束

B.A(Asset)：资产

C.T(Threat)：威胁

D.V(Vulnerability)：脆弱性

A.信息安全风险评估分为自评估、检查评估两形式。应以检查评估为主，自评估和检查评估互相结合、互为补充

B.信息安全风险评估工作要按照“严密组织、规范操作、讲求科学、注重实效”的原则开展

C.信息安全风险评估应贯穿于网络和信息系统建设运行的全过程

D.开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导

药物治疗风险的管理程序不包括

A、风险识别

B、风险评估

C、风险干预

D、风险信息交流

E、忽视风险

A.风险评估和管理进程信息的交流

B.风险管理信息的交流

C.风险评估科学信息的交流

D.风险投入和收益信息的交流

A.分析

B.评价

C.管控

D.治理

A．危险源识别

B．风险评估

C．风险缓解

D．风险接受