A.識別和評定管理層使用的風(fēng)險評估方法 B.識別信息資產(chǎn)和基本*系統(tǒng) C.揭示對管理的威脅和影響 D.識別和評價現(xiàn)有控制
A.鑒別對于信息資產(chǎn)威脅的合理性 B.分析技術(shù)和組織弱點 C.鑒別并對信息資產(chǎn)進行分級 D.對潛在的安全漏洞效果進行評價
A.安全和控制實踐 B.財產(chǎn)和責(zé)任保險 C.審計與認(rèn)證 D.合同和服務(wù)水平協(xié)議