脆弱性本身会对资产构成危害。

威胁是可能导致信息安全事故和组织信息资产损失的环境或事件

判断题威胁是可能导致信息安全事故和组织信息资产损失的环境或事件

中国信息安全认证中心（ISCCC）不是我国信息安全管理基础设施之一。

判断题中国信息安全认证中心（ISCCC）不是我国信息安全管理基础设施之一。

中国信息安全测评中心（CNITSEC）是我国信息安全管理基础设施之一。

判断题中国信息安全测评中心（CNITSEC）是我国信息安全管理基础设施之一。