单选题
风险识别过程中需要识别的方面包括：资产识别、识别威胁、识别现有控制措施、（）。
A、
识别可能性和影响
B、
识别脆弱性和识别后果
C、
识别脆弱性和可能性
D、
识别脆弱性和影响
【正确答案】
B
【答案解析】
27005信息安全风险管理8,2,,1风险识别，包括资产识别，威胁识别，现有控制措施识别，脆弱性识别，后果识别。故选B
提交答案
关闭