选择题 72.  ______ is not included in Information Security Risk Assessment Process.
【正确答案】 A
【答案解析】 信息安全风险评估过程不包括建立信息安全风险准则。