《风险评估方法》，主要包括本次风险评估的目的、范围、目标，评估步骤，经费预算和进度安排等内容
《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法，资产分类标准等内容
《已有安全措施列表》，主要经验检查确认后的已有技术和管理方面安全措施等内容
第1题：
根据相关标准，信息安全风险管理可分为背景建立，风险评估，风险处理，批准监督，监控审查和沟通咨询等阶段，按照该框架，文档《风险分析报告》应属于哪个阶段的输出成果：（）
第2题：
某单位在实施风险评估时，按照规范形成了若干文档，其中，（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
第3题：
在自我评估法中，下列操作风险与内部控制评估的工作流程各阶段，按照先后顺序排序结果是( )。 ①全员风险识别与报告； ②控制活动识别与评估； ③制订与实施控制优化方案； ④报告自我评估工作与日常监控； ⑤作业流程分析和风险识别与评估。
A．①②③④⑤
B．④①⑤③②
C．④②③①⑤
D．①⑤②③④
第4题：
下列不属于信息安全风险评估实施阶段的是（）。
第5题：
风险管理工作的程序是（）
第6题：
某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。
第7题：
下列属于风险识别过程需要完成的活动有（）
第8题：
规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下（）中的输出结果。
第9题：
下列属于信息安全风险评估实施阶段的是（）。
第10题：
李先生所处的项目团队正在起草风险评估文档，关于风险评估，其以下哪些做法是错误的？（）