多选题
风险评估过程一般应包括（）
A、
风险识别
B、
风险分析
C、
风险评价
D、
风险处置
【正确答案】
A、B、C
【答案解析】
参考gb/t31722-2015信息安全风险管理，8风险评估包括风险分析和风险评价，其中风险分析又包括风险识别和风险估算。因此本题选ABC
提交答案
关闭