风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。

脆弱性本身会对资产构成危害。

判断题脆弱性本身会对资产构成危害。

威胁是可能导致信息安全事故和组织信息资产损失的环境或事件

判断题威胁是可能导致信息安全事故和组织信息资产损失的环境或事件

中国信息安全认证中心（ISCCC）不是我国信息安全管理基础设施之一。

判断题中国信息安全认证中心（ISCCC）不是我国信息安全管理基础设施之一。