A.戴明循环
B.过程方法
C.管理体系
D.服务管理

A.数据
B.信息流
C.活动
D.模块

A.临时工
B.咨询人员
C.以前员工
D.当前员工

A.总风险
B.最小化风险
C.可接受风险
D.残余风险

A.机密性
B.管理
C.过程
D.人员

A.黑客攻击
B.操作系统漏洞
C.应用程序BUG
D.人员的不良操作习惯

A.安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性
B.安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实
C.安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性
D.安全风险是指资产的脆弱性被威胁利用的情形

A.识别用于保护资产的责任义务和规章制度
B.识别资产以及保护资产所使用的技术控制措施
C.识别资产、脆弱性并计算潜在的风险
D.识别同责任义务有直接关系的威胁

A.标准（Standard）
B.安全策略（Security policy）
C.方针（Guideline）
D.流程（Procedure）

A.保密性，完整性，保障
B.保密性，完整性，可用性
C.保密性，综合性，保障
D.保密性，综合性，可用性

A.访问控制
B.职责分离
C.加密
D.认证