A.風(fēng)險評估要識別資產(chǎn)相關(guān)要素的關(guān)系,從而判斷資產(chǎn)面臨的風(fēng)險大小。在對這些要素的評估過程中,需要充分考慮與這些基本要素相關(guān)的各類屬性。
B.風(fēng)險評估要識別資產(chǎn)相關(guān)要素的關(guān)系,從而判斷資產(chǎn)面臨的風(fēng)險大小。在對這些要素的評估過程中,不需要充分考慮與這些基本要素相關(guān)的各類屬性。
C.安全需求可通過安全措施得以滿足,不需要結(jié)合資產(chǎn)價值考慮實施成本。
D.信息系統(tǒng)的風(fēng)險在實施了安全措施后可以降為零。