A.客戶安全要求 B.組織整體業(yè)務(wù)風(fēng)險(xiǎn) C.信息安全法律法規(guī) D.以上都不對
A.殘余風(fēng)險(xiǎn)不包含未識別的風(fēng)險(xiǎn) B.殘余風(fēng)險(xiǎn)還可被稱為“保留風(fēng)險(xiǎn)” C.殘余風(fēng)險(xiǎn)是風(fēng)險(xiǎn)處置后剩余的風(fēng)險(xiǎn) D.管理者應(yīng)對建議的殘余風(fēng)險(xiǎn)進(jìn)行批準(zhǔn)
A.建立在風(fēng)險(xiǎn)評估的結(jié)果至上 B.針對每一種風(fēng)險(xiǎn),控制措施并非唯一 C.反映組織風(fēng)險(xiǎn)管理戰(zhàn)略 D.以上各項(xiàng)都對