制定业务可持续性计划时，有多种策略可选，一般情况下不选择（）。

下列关于残留风险的描述中，错误的是（）。

A.信息安全的目标是把残留风险降低为零
B.信息安全的目标是把残留风险降低在可以判定的范围内
C.即使各种机构尽可能地控制漏洞，依然有风险未能排除和缓解
D.可能降低了通过安全措施保护资产价值的效果

点击查看答案&解析

下列选项中，不属于漏洞定义三要素的是（）。

A.漏洞是计算机系统本身存在的缺陷
B.漏洞的存在会对软件造成较大危害
C.漏洞的存在和利用都有一定的环境要求
D.漏洞被攻击者恶意利用才能给计算机系统带来威胁和损失

点击查看答案&解析