信息安全管理体系是基于（）的方法，来建立、实施、运作、监视、评审、保持和改进信息安全。

A、威胁，风险，资产价值
B、威胁，资产价值，脆弱性
C、单次损失，年度发生率
D、威胁，脆弱性，资产价值，控制措施效果

A、业务影响分析
B、确定灾难恢复目标
C、制定灾难恢复策略
D、制定灾难恢复预案

A、业务应用数据
B、临时数据
C、基础数据
D、系统数据