信息系统工程的风险识别往往要采用两种以上的方法，但不论采用何种风险识别方法的组合，都必须包含(17)。
【正确答案】 D
【答案解析】解析：对于信息系统工程的风险识别来说，仅仅采用一种风险识别方法是远远不够的，一般都应综合采用两种或多种风险识别方法。而风险调查法是针对特定信息系统工程的风险进行调整，最具针对性，因而必须采用。