信息安全风险管理是基于（）的信息安全管理，也就是始终以（）为主线进行信息安全的管理。应根据实际（）的不同来理解信息安全风险管理的侧重点，即（）选择的范围和对象重点应有所不同。

A.对有效的安全措施继续保持，以避免不必要的工作和费用，防止安全措施的重复实施
B.安全措施主要有预防性、检测性和纠正性三种
C.安全措施的确认应评估其有效性，即是否真正地降低了系统的脆弱性，抵御了威胁
D.对确认为不适当的安全措施可以置之不顾

A.社会工程学；精心策划；前期的准备；伪装的身份；一些特征
B.精心策划；社会工程学；前期的准备；伪装者的身份；一些特征
C.精心策划；社会工程学；伪装者的身份；前期的准备；一些特征
D.社会工程学；伪装者的身份；精心策划；前期的准备，一些特征

A.预防
B.检查
C.威慑
D.修正