下列哪一项准确地描述了脆弱性、威胁、影响和风险之间的关系？（）
第1题：
下面哪一项是ISO/IECTR13335对风险分析的目的描述（）。
第2题：
信息安全风险的三要素是指（）
第3题：
下面哪一项最好地描述了风险分析的目的?()
A、识别用于保护资产的责任义务和规章制度
B、识别资产以及保护资产所使用的技术控制措施
C、识别资产、脆落性并计算潜在的风险
D、识别同责任义务有直接关系的威胁
第4题：
下面哪一项最好地描述了风险分析的目的？（）
第5题：
下面哪一种说法的顺序正确（）。
第6题：
下列哪一项准备地描述了脆弱性、威胁、影响和风险之间的关系？（）
第7题：
信息安全风险模型阐述了所有者，资产、脆弱性，漏洞、安全措施之间的关系，以下关于信息安全风险模型说法错误的是（）
第8题：
下列哪一项准确地描述了脆弱性、威胁、暴露和风险之间的关系？（）
第9题：
SSE-CMM工程过程区域中的风险过程包含哪些过程区域（）
第10题：
在信息系统安全中，风险由（）因素共同构成的。