单项选择题
A.风险分析准备的内容是识别风险的影响和可能性 B.风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度 C.风险分析的内容是识别风险的影响和可能性 D.风险结果判定的内容是发现系统存在的威胁、脆弱和控制措施
A.实施和运行 B.保持和改进 C.建立 D.监视和评审
A.确定团队负责人和安全顾问 B.威胁建模 C.定义安全和隐私需求（质量标准） D.设立最低安全标准/Bug栏