A.風險評估要識別資產(chǎn)相關(guān)要素的關(guān)系,從而判斷資產(chǎn)面臨的風險大小。在對這些要素的評估過程中,需要充分考慮與這些基本要素相關(guān)的各類屬性
B.風險評估要識別資產(chǎn)相關(guān)要素的關(guān)系,從而判斷資產(chǎn)面臨的風險大小。在對這些要素的評估過程中,不需要充分考慮與這些基本要素相關(guān)的各類屬性
C.安全需求可通過安全措施得以滿足,不需要結(jié)合資產(chǎn)價值考慮實施成本
D.信息系統(tǒng)的風險在實施了安全措施后可以降為零