试卷标题:2014年广西省专业技术人员继续教育公需科目课后测试答案

以下()是风险分析的主要内容。

A.对信息资产进行识别并对资产的价值进行赋值。

B.对威胁进行识别,描述威胁的属性,并对威胁出现的频率赋值。

C.对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。

D.根据安全事件发生的可能性以及安全事件的损失,计算安全事件一旦发生对组织的影响,即风险值。