一般对已经定义的每种资源确定其风险因数，当对某种资源确定危险因数时，需使用这条基本原则（)。

A.入侵难度

B.危害程度

C.黑客的入侵速度

D.资源的重要程度

A.级别3的资源是那些一旦产生问题将会使整个公司运作造成严重破坏后果的资源

B.为了提高系统的安全性，可以尽量多把的资源划到级别1

C.如果数据保护不好的话会使公司产生极大的风险的资源划一般划分到级别2

D.一般的系统，在数据丢失或停止时不会导致公司的商业行为正常运转，这此资源可划分到级别1中

A.一旦已经确认了资源并且确定了它们的保护级别，就需要对网络里的每一个元素确定合适的安全策略

B.安全策略包括购买防火墙设备和有采用加密技术等硬件和软件措施

C.不必对每一个设备都进行单独的安全评估

D.对于最重要的资源应用最全面和最先进的安全策略

A.有害物质的浓度

B.危险因数

C.危害因数

D.有害物质的种类

A.定性

B.定量

C.汇总

D.整合

A.审计

B.授权

C.确定存取权限

D.实施存取权限

A.与职能经理协商，为项目分配资源

B.与确定的资源协商让其加入项目

C.立即将资源需求上报给项目发起人

D.将能力需求更新到风险管理日志中