下列准确地描述了脆弱性、威胁、暴露和风险之间的关系（）

A.脆弱性增加了威胁，威胁利用了风险并导致了暴露

B.风险引起了脆弱性并导致了暴露，暴露又引起了威胁

C.暴露允许威胁利用脆弱性，并导致了风险

D.威胁利用脆弱性并产生影响的可能性称为风险，暴露是威胁已造成损害的实例

A.识别用于保护资产的责任义务和规章制度

B.识别资产以及保护资产所使用的技术控制措施

C.识别资产、脆弱性并计算潜在的风险

D.识别同责任义务有直接关系的威胁

A.安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实。

B.安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。

C.安全风险是指资产的脆弱性被威胁利用的情形。

D.安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性。

A.风险评估过程需要识别资产、威胁性和脆弱性

B.不能采用定性风险分析方法

C.不能采用定量风险分析方法

D.风险评估可以降低风险发生的概率

A.安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性

B.安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实

C.安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性

D.安全风险是指资产的脆弱性被威胁利用的情形

A.安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性。

B.安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实。

C.安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性

D.安全风险是指资产的脆弱性被威胁利用的情形。

A.通过基于场景的分析方法来研究不同的安全威胁

B.一种将潜在的损失以及进行严格分级的分析方法

C.在风险分析时，将货币价值赋给信息资产

D.一种基于主观判断的风险分析方法

A.业务战略的实现对资产具有依懒性，依赖程度越高，要求其风险越小

B.风险是由威胁引发的，资产面临的威胁越多则风险越大

C.资产的脆弱性可能暴露资产的价值，资产具有的弱点越多则风险越大

D.资产是有价值的，组织的业务战略对资产的依赖程度越高，资产价值越小

脆弱性可能暴露资产的价值，资产具有的脆弱性越小则风险越大，威胁可利用脆弱性危害资产。()

参考答案：错误

A.资产价值越大风险越大

B.威胁越大风险越大

C.脆弱性越大风险越大

D.脆弱性使资产暴露

A.识别资产以及保护资产所使用的技术控制措施

B.识别用于保护资产的责任义务和规章制度

C.识别同责任义务有直接关系的威胁

D.识别资产、脆弱性并计算潜在的风险