单项选择题
A.客户安全要求 B.组织整体业务风险 C.信息安全法律法规 D.以上都不对
以下有关残余风险的说法错误的是（）。A.残余风险不包含未识别的风险B.残余风险还可被称为“保留风险”C.残余风...
单项选择题以下有关残余风险的说法错误的是（）。
A.残余风险不包含未识别的风险 B.残余风险还可被称为“保留风险” C.残余风险是风险处置后剩余的风险 D.管理者应对建议的残余风险进行批准
选择信息安全控制措施应该（）。A.建立在风险评估的结果至上B.针对每一种风险，控制措施并非唯一C.反映组织风险...
单项选择题选择信息安全控制措施应该（）。
A.建立在风险评估的结果至上 B.针对每一种风险，控制措施并非唯一 C.反映组织风险管理战略 D.以上各项都对
一个风险的大小，可以由（）的结合来表示。A.风险的后果和发生可能性B.风险后果和风险源C.风险发生可能性和风险...
单项选择题一个风险的大小，可以由（）的结合来表示。
A.风险的后果和发生可能性B.风险后果和风险源C.风险发生可能性和风险源D.风险源和风险原因
