单项选择题
A.脆弱性增加了威胁,威胁利用了风险并导致了影响 B.风险引起了脆弱性并导致了影响,影响又引起了威胁 C.风险允许威胁利用脆弱性,并导致了影响 D.威胁利用脆弱性并产生影响的可能性称为风险,影响是威胁已造成损害的实例
A.风险分析准备的内容是识别风险的影响和可能性 B.风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度 C.风险分析的内容是识别风险的影响和可能性 D.风险结果判定的内容是发现系统存在的威胁、脆弱性和控制措施
A.分析系统的体系结构 B.分析系统的安全环境 C.制定风险管理计划 D.调查系统的技术特性