风险评估过程的第一个阶段是（）。

A.风险评估需要做资产收集及风险评估方法培训

B.风险评估需要识别威胁、脆弱性、并正确安全漏洞进行扫描

C.风险评估需要评估风险并正确风险等级进行划分

D.风险评估需要监控体系运行

A.识别网络和信息系统等信息资产的价值

B.发现信息资产在技术、管理等方面存在的脆弱性、威胁

C.评估威胁发生概率、安全事件影响，计算安全风险

D.有针对性地提出改进措施、技术方案和管理要求

A.要保护的信息资产

B.信息资产的脆弱性

C.信息资产面临的威胁

D.存在的可能风险

E.安全防护措施

A.制定风险评估计划

B.制定风险评估方案

C.要素、威胁识别

D.制定组织机构自己的风险评估准则

A.信息采集-风险识别-评估指标体系建立-风险分析与计算-确定评估结论-风险控制

B.信息采集-风险识别-风险分析与计算-评估指标体系建立-确定评估结论-风险控制

C.信息采集-风险识别-风险分析与计算-评估指标体系建立-风险控制-确定评估结论

D.信息采集-风险识别-风险分析与计算-确定评估结论-评估指标体系建立-风险控制

A.Ⅰ－Ⅱ－Ⅲ－Ⅳ

B.Ⅲ－Ⅰ－Ⅳ－Ⅱ

C.Ⅰ－Ⅱ－Ⅲ－Ⅳ

D.Ⅱ－Ⅰ－Ⅲ－Ⅳ

A.风险评估准备

B.风险要素识别

C.风险分析

D.风险结果判定

A.风险评估准备阶段

B.风险要素识别阶段

C.风险分析阶段

D.风险结果判定阶段

A.威胁识别

B.风险分析

C.资产识别

D.已有安全措施确认