针对风险评估，下列描述正确的是（）
A: 资产是具有价值的资源，是安全防护体系保护的对象，评估者可根据企业自身情况灵活地把握资产划分粒度，如可将某个定级对象整体作为一个资产进行评估。
B: 脆弱性是资产本身存在的，是资产中存在的弱点、缺陷与不足。
C: 威胁是一种对资产构成潜在破坏的可能性因素，是客观存在的。
D: 评估者应针对每一个资产，对已经采取的安全措施及其有效性进行确认，并将已经采取的安全措施记录下来。
E: 评估者判断威胁利用资产的脆弱性导致安全事件发生的可能性以及安全事件一旦发生造成的资产损失，分析资产存在的安全风险，结合已有的安全措施判断目前的安全风险是否在可接受的范围内。
A: 资产是具有价值的资源，是安全防护体系保护的对象，评估者可根据企业自身情况灵活地把握资产划分粒度，如可将某个定级对象整体作为一个资产进行评估。
B: 脆弱性是资产本身存在的，是资产中存在的弱点、缺陷与不足。
C: 威胁是一种对资产构成潜在破坏的可能性因素，是客观存在的。
D: 评估者应针对每一个资产，对已经采取的安全措施及其有效性进行确认，并将已经采取的安全措施记录下来。
E: 评估者判断威胁利用资产的脆弱性导致安全事件发生的可能性以及安全事件一旦发生造成的资产损失，分析资产存在的安全风险，结合已有的安全措施判断目前的安全风险是否在可接受的范围内。
举一反三
- 以下哪个不是风险分析的主要内容（）。 A: 根据威胁的属性判断安全事件发生的可能性 B: 对信息资产进行识别并对资产的价值进行赋值 C: 根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值 D: 对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
- 安全评估的主要内容是评估二次系统的（）。 A: 资产 B: 威胁 C: 脆弱性 D: 现有安全措施
- 以下（）是风险分析的主要内容。 A: 对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值 B: 对信息资产进行识别并对资产的价值进行赋值 C: 根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响 D: 对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
- 以下（）是风险分析的主要内容。 A: 对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值 B: 对信息资产进行识别并对资产的价值进行赋值 C: 对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值 D: 根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值
- 以下哪一项对安全风险的描述是准确的（）。 A: A安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性 B: B安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实 C: C安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性 D: D安全风险是指资产的脆弱性被威胁利用的情形