在实施信息安全风险评估时，需要对资产的价值进行识别、分类和赋值，关于资产价值的评估，以下选项中正确的是（）

第1题：

第2题：

下列哪一项准确地定义了风险评估中的三个基本步骤？（）

• A、识别风险；评估风险；消减风险
• B、资产赋值；风险分析；防护措施
• C、资产赋值；识别风险；评估风险
• D、识别风险；资产赋值；消减风险

第3题：

第4题：

资产评估包含（）等三部分内容。

• A、资产识别、资产安全要求识别、资产赋值
• B、资产属性识别、资产安全要求识别、资产赋值
• C、资产识别、资产安全要求识别、资产风险等级
• D、资产识别、资产安全属性识别、资产赋值

第5题：

电信网和互联网，风险评估过程中，其中一项是资产识别，在资产识别过程中，资产赋值体现出资产的安全状况对于组织的重要性，资产赋值中，应主要考虑资产的哪些属性（）。

• A、资产的社会影响力
• B、资产的存在形式
• C、资产的可用性
• D、资产所提供的业务价值

第6题：

规范的实施流程和文档管理，是信息安全风险评估能否取得成功的重要基础。某单位在实施风险评估时，形成了《待评估信息系统相关设备及资产清单》。在风险评估实施的各个阶段中，该《待评估信息系统相关设备及资产清单》应是如下（）中的输出结果。

• A、风险评估准备
• B、风险要素识别
• C、风险分析
• D、风险结果判定

第7题：

对风险分析正确描述是（）。

• A、财产价值评估
• B、危险评价
• C、资产识别和评价
• D、安全防范技术薄弱

第8题：

第9题：

关于资产价值的评估，（）说法是不正确的。

• A、资产的价值指采购成本
• B、资产的价值是可以进行估计
• C、资产价值的评估方法有定量评估和定性评估两种
• D、资产的价值与其重要性密切相关

第10题：

在信息安全风险中，以下哪个说法是正确的（）

• A、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，需要充分考虑与这些基本要素相关的各类属性。
• B、风险评估要识别资产相关要素的关系，从而判断资产面临的风险大小。在对这些要素的评估过程中，不需要充分考虑与这些基本要素相关的各类属性。
• C、安全需求可通过安全措施得以满足，不需要结合资产价值考虑实施成本。
• D、信息系统的风险在实施了安全措施后可以降为零。