信息安全保障评价的目的是为满足评价的信息需求，通过（)、测量模型等工具和方法对涉及到的评价对象及其属性进行测量和运算，以获得判断信息安全保障状况所需的相关信息。

A.信息安全风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行评价的过程

B.信息安全风险评估要评估信息资产面临的威胁，以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的信息资产价值来判断安全事件一旦发生对组织造成的影响

C.信息安全风险评估是信息系统安全保障机制建立过程中的一种评价方法，其结果为信息安全风险管理提供依据

D.信息安全风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可靠性等安全属性进行评价的过程

A.A.确定评价目的

B.B.确立评价的领导和指导中心

C.C.确定运用的方法和工具

D.D.收集评价信息

A.监视、测量、分析和评价过程

B.适用的监视、测量、分析和评价的方法

C.需要被监视和测量的内容

D.监视、测量、分析和评价的执行人员

A.A.培训评价

B.B.评价

C.C.培训

D.D.能力

A.认识需求→收集信息→分析选择→购买决策→购后评价

B.认识需求→分析选择→收集信息→购买决策→购后评价

C.认识需求→收集信息→购买决策→分析选择→购后评价

D.收集信息→认识需求→分析选择→购买决策→购后评价

A.评价主体的多元化

B.评价内容的丰富性和评价标准的差异性

C.重视评价对象的自我评价

D.评价方法的多样性

E.提供持续的反馈信息

A.管理信息系统的建立研究

B.信息用户的需求发掘

C.信息用户需求的拓展

D.管理信息系统评价研究

A.实体几何表达

B.信息属性

C.信息深度

D.模型精度