依据GJB9001C－2017标准，关于“基于风险的思维”，以下正确的是（)

A.应识别风险、并致力于消除所有风险

B.最高管理者应促进对存在的风险和机遇的充分理解

C.顾客的需求和期望是影响组织风险评估的唯一和最重要因素

D.风险评估是操作层面的活动，最高管理者不必参与

A.首要的是建立风险管理环境

B.然后对风险进行识别

C.然后对风险进行分析、评估和处理

D.最后是消除风险

A.组织应运用正式的风险管理方法对其质量管理体系各过程的风险进行管理

B.组织应将风险和机遇识别和评价的结果以及所采取的风险应对措施形成文件

C.组织的质量管理体系的所有过程的风险等级都是相同的

D.并非所有的风险都要规避和消除

A.A.关键流程和数据识别

B.B.风险识别和评估

C.C.风险控制和沟通

D.D.风险分类

A.风险识别→风险应对→风险监控→风险评估

B.风险识别→风险评估→风险应对→风险监控

C.风险应对→风险识别→风险监控→风险评估

D.风险识别→风险应对→风险评估→风险监控

A.风险识别、风险降低、风险类别

B.风险管理、风险消除、风险识别

C.风险识别、风险应对、风险控制

D.风险类型、风险强度、风险应对

E.风险应对、风险把控、风险消除

A.进行持续改进

B.进行风险识别

C.坚持防范风险

D.基于风险的思维

A.进行持续改进

B.进行风险识别

C.坚持防范风险

D.基于风险的思维

A.风险评估需要做资产收集及风险评估方法培训

B.风险评估需要识别威胁、脆弱性、并正确安全漏洞进行扫描

C.风险评估需要评估风险并正确风险等级进行划分

D.风险评估需要监控体系运行