风险评估主要包括风险分析准备、风险要素识别、风险分析和风险结果判定四个主要过程，关于这些过程，以下的说法哪一个是正确的？
（A）风险分析准备的内容是识别风险的影响和可能性
（B）风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度
（C）风险分析的内容是识别风险的影响和可能性
（D）风险结果判定的内容是发现系统存在的威胁、脆弱性和控制措施
参考答案
继续答题：下一题
更多CISP证书试题
- 1按照我国信息安全等级保护有关政策和标准，有些信息系统只需要自主定级，自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查，此类信息系统应属于：
- 2小陈在某电器城购买了一台冰箱，并留下了个人姓名、电话在和电子邮件地址等信，第二天他收到了一封来自电器城提示他中奖的邮件上，查看该后他按照提示操作，纳中奖税款后并没有得到中奖奖金，再打电话询问电器城才得知电器城并没有开的活动。在此案例中，下面描述错误的是( )
- 3以下哪些不属于现代密码学研究范畴？
- 4当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时，就会产生哪种类型的漏洞？
- 5有关系统安全工程-能力成熟度模型(SSE-CMM)中的通用实施(GenericPractices, GP)，错误 的理解是( )
- 6某政府机构委托开发商开发了一个OA系统，其中公文分发功能使用了FTP协议，该系统运行过程中被攻击者通过FTP对OA系统中的脚本文件进行了篡改，安全专家提出使用HTTP下载代替了FTP功能以解决以上问题，该安全问题的产生主要是在哪个阶段产生的：
