风险处置必须采取措施，将风险降低到可接受级别。

风险管理是可定性的。

判断题风险管理是可定性的。

风险识别是发现、列举和描述风险要素的过程。

判断题风险识别是发现、列举和描述风险要素的过程。

起不到应有作用的或没有正确实施的安全保护措施本身就可能是脆弱性。

判断题起不到应有作用的或没有正确实施的安全保护措施本身就可能是脆弱性。