对风险评估发现的漏洞进行确认
针对风险评估的过程文档和结果报告进行监控和审查
对风险评估的信息系统进行安全调查
对风险控制测措施有有效性进行测试
第1题：
第2题：
根据相关标准，信息安全风险管理可分为背景建立，风险评估，风险处理，批准监督，监控审查和沟通咨询等阶段，按照该框架，文档《风险分析报告》应属于哪个阶段的输出成果：（）
第3题：
此题为判断题(对，错)。
第4题：
信息系统在什么阶段要评估风险（）
第5题：
以下哪项不是风险评估阶段应该做的（）
第6题：
第7题：
下列关于风险管理的说法正确的有（）。
第8题：
A、评估操作风险和内部控制、损失事件的报告
B、数据收集、关键风险指标的监测
C、新产品和新业务的风险评估、内部控制的测试和审查
D、在金融市场进行保值交易，防范利率风险
第9题：
商业银行对操作风险进行管理的方法有（）。
第10题：
（）是一个不断进行的过程，是管理和监控风险的前提。