多项选择题
A.采用适当的控制措施、在明显满足组织方针策略和接受风险的准则的条件下，不接受风险。 B.淡化风险、将相关业务风险转移到其他地方，如保险，供应商等。 C.采用适当的控制措施、淡化风险。 D.采用适当的控制措施、将相关业务风险转移到其他地方，如保险，供应商等。
分析和评价风险的工作有（）等。A.确定风险是否可接受B.识别主要的威胁C.识别脆弱性D.估计风险的级别
多项选择题分析和评价风险的工作有（）等。
A.确定风险是否可接受 B.识别主要的威胁 C.识别脆弱性 D.估计风险的级别
信息安全是保证信息的（），另外也可包括诸如真实性，可核查性，不可否认性和可靠性等特性。A.可用性B.保密性C....
多项选择题信息安全是保证信息的（），另外也可包括诸如真实性，可核查性，不可否认性和可靠性等特性。
A.可用性 B.保密性 C.方便性 D.完整性
一种关于（）、应急响应和灾后恢复的计划不能被称为应急预案。A.备份B.灭火C.培训D.评审
多项选择题一种关于（）、应急响应和灾后恢复的计划不能被称为应急预案。
A.备份 B.灭火 C.培训 D.评审
