风险分析是指在完成了资产识别、威胁识别、脆弱性识别，以及已有安全措施确认后，将采用适当的方法与工具确定威胁利用脆弱性导致安全事件发生的（)。

A.威胁识别

B.风险分析

C.资产识别

D.已有安全措施确认

A.资产识别

B.威胁识别

C.脆弱性识别

D.对即将建设的安全措施的确认

A.资产识别

B.安全威胁评估

C.确定评估范围

D.脆弱性评估

A.A.脆弱性是对一个或多个资产弱点的总称

B.B.单纯的脆弱性本身不会对资产造成损害

C.C.脆弱性识别也称为弱点识别，脆弱性是资产本身存在，威胁总是要利用资产的脆弱性才可能造成危害

D.D.资产的脆弱性具有隐蔽性，有些脆弱性只有在一定条件和环境下才能显现，这是脆弱性识别当中最为困难的部分

A.风险

B.安全需求

C.威胁

D.脆弱性

A.资产及其价值、威胁、脆弱性、现有的和计划的控制措施

B.资产及其价值、系统的漏洞、脆弱性、现有的和计划的控制措施

C.完整性、可用性、机密性、不可抵赖性

D.减低风险、转嫁风险、规避风险、接受风险

A.头脑风暴法

B.对账检查法

C.风险暴露—威胁图

D.威胁点矩阵

A.资产价值由使用者巨确定

B.提高脆弱性会提高安全风险

C.降低安全威胁会降低安全风险

D.提高安全措施会降低安全风险

A.资产分类

B.资产定义

C.资产价值分析

D.资产脆弱性识别