A、风险识别和评估
B、风险转嫁
C、风险控制
D、接受风险

A、可以采取适当措施，完全清除风险
B、任何措施都无法完全清除风险
C、风险是对安全事件的确定描述
D、风险是固有的，无法被控制

A、风险是客观存在的
B、导致风险的外因是普遍存在的安全威胁
C、导致风险的外因是普遍存在的安全脆弱性
D、风险是指一种可能性

A、业务子系统的安全等级平均值
B、业务子系统的最高安全等级
C、业务子系统的最低安全等级
D、以上说法都错误

A、业务系统
B、功能模块
C、信息系统
D、网络系统

A、安全定级
B、安全评估
C、安全规划
D、安全实施

A、强制保护级
B、专控保护级
C、监督保护级
D、指导保护级
E、自主保护级

A、GB17799
B、GB15408
C、GB17859
D、GB14430

A、7
B、8
C、6
D、5

A、应考虑各种意外情况
B、制定详细的应对处理办法
C、建立框架性指导原则，不必关注于细节
D、正式发布前，要进行讨论和评审

A、传染性
B、破坏性
C、潜伏性
D、可预见性