单选题

信息系统工程的风险识别往往要采用两种以上的方法，但不论采用何种风险识别方法的组合，都必须包含 (17) 。
【正确答案】 D
【答案解析】[分析]
对于信息系统工程的风险识别来说，仅仅采用一种风险识别方法是远远不够的，一般都应综合采用两种或多种风险识别方法。而风险调查法是针对特定信息系统工程的风险进行调整，最具针对性，因而必须采用。