某单位在实施信息安全风险评估后,形成了若干文挡,下面（)中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档（）

A.风险评估准备阶段

B.风险要素识别阶段

C.风险分析阶段

D.风险结果判定阶段

A.风险评估准备

B.风险要素识别

C.风险分析

D.风险结果判定

A.评估准备

B.要素识别

C.风险分析

D.结果判定

E.ABCD

A.信息安全风险评估应以自评估为主,自评估和检查评估相互结合、互为补充

B.信息安全风险评估应以检查评估为主,自评估和检查评估相互结合、互为补充

C.自评估和检查评估是相互排斥的,单位应慎重地从两种工作形式选择一个,并长期使用

D.自评估和检查评估是相互排斥的,无特殊理由的单位均应选择检查评估,以保证安全效果

A.自评估和检查评估

B.自评估和第二方评估

C.第二方评估和第三方评估

D.检查评估和第二方评估

A.自评估是由信息系统拥有、运营或使用单位发起的对本单位信息系统进行的风险评估

B.自评估应参照相应标准、依据制定的评估方案和评估准则,结合系统特定的安全要求实施

C.自评估应当是由发起单位自行组织力量完成,而不应委托社会风险评估服务机构来实施

D.周期性的自评估可以在评估流程上适当简化,如重点针对上次评估后系统变化部分进行

A.评估准备、风险分析以及结果判定

B.评估准备、要素识别、风险分析，配置核查，结果判定

C.评估准备、要素识别、风险分析以及结果判定

D.评估准备、风险分析

A．识别评估对象

B．绘制流程图

C．收集评估背景信息

D．提出优化方案

E．整合评估成果

A.评估准备

B.系统及运行环境描述

C.危险辨识

D.持续跟踪风险控制情况