评价信息安全风险，包括（）
A: 将风险分析的结果与信息安全风险准则进行比较
B: 确定风险的控制措施
C: 为风险处置排序以分析风险的优先级
D: 计算风险大小
A: 将风险分析的结果与信息安全风险准则进行比较
B: 确定风险的控制措施
C: 为风险处置排序以分析风险的优先级
D: 计算风险大小
举一反三
- （）指根据信息科技风险分析结果，确定信息科技风险等级的过程。 A: 信息科技风险评价 B: 信息科技风险分析 C: 信息科技风险处置 D: 信息科技风险识别
- 在风险评估过程中，将风险分析的结果与组织的风险准则比较指的是（） A: 风险评价 B: 风险分析 C: 风险应对 D: 风险识别
- 法律风险评价是指将法律风险分析的结果与机构的法律风险准则相比较，或在各种风险的分析结果之间进行比较，确定法律风险等级，以帮助机构做出法律风险应对的决策。
- 下列属于风险管理过程中的监督和检查内容的选项是（） A: 选择并执行一种或多种改变风险的措施，包括改变风险事件发生的可能性或后果的措施 B: 报告关于风险、风险应对计划的进度和风险管理方针的遵循情况 C: 将风险分析的结果与组织的风险准则比较，或者在各种风险的分析结果之间进行比较，确定风险等级 D: 根据风险类型、获得的信息和风险评估结果的使用目的，对识别出的风险进行定性和定量的分析，为风险评价和风险应对提供支持
- 网络安全风险分析包括网络的安全风险分析、系统的安全风险分析、（）和整体安全风险分析。