风险是需要保护的（)发生损失的可能性，它是（)和（)综合结果。

A.攻击目标

B.设备

C.漏洞

D.上面三项都不对

A.软件漏洞

B.结构隐患

C.人为攻击

D.电磁辐射和电磁干扰

A.威胁，风险，资产价值

B.威胁，资产价值，脆弱性

C.单次损失，年度发生率

D.威胁，脆弱性，资产价值，控制措施效果

A.漏洞

B.威胁

C.威胁代理

D.危害

A.资产/威胁/脆弱性

B.资产/使命/威胁

C.使命/威胁/脆弱性

D.威胁/脆弱性/使命

A.自然灾害

B.软件漏洞

C.电磁辐射和电磁干扰

D.网络设备自然老化

A.资产

B.脆弱性

C.威胁

D.安全事件

A.威胁出现的频率

B.安全事件的可能性

C.脆弱性的严重程度

D.安全措施有效性

E.资产价值

A.攻击和脆弱性

B.威胁和攻击

C.威胁和脆弱性

D.威胁和破坏

A.应用威胁：SQL注入、跨站等针对应用层的攻击己经成为安全最大的威胁

B.主机威胁：病毒蠕虫等将占用系统资源、破坏文件和数据。恶意用户也会利用本地漏洞和配置错误来获口取额外权限

C.数据安全：破坏数据的机密性、完整性和可用性

D.网络威胁：针对网络层的攻击组要有拒绝服务、远程溢出、信息探测、网络监听等