起不到应有作用的或没有正确实施的安全保护措施本身就可能是脆弱性。

风险评价准则需体现组织的风险承受度，应反映组织的价值观、目标和资源。

判断题风险评价准则需体现组织的风险承受度，应反映组织的价值观、目标和资源。

信息资产的价值可通过定性和定量的方法来描述。

判断题信息资产的价值可通过定性和定量的方法来描述。

信息安全风险主要有哪些（）A.信息存储风险B.信息传输风险C.信息访问风险D.以上都正确

单项选择题信息安全风险主要有哪些（）