以下哪个选项不是信息安全需求较为常见的来源（）

A.法律法规与合同条约的要求

B.组织的原则、目标和规定

C.风险评估的结果

D.安全架构和安全厂商发布的漏洞、病毒预警

A.信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估

B.风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估

C.风险评估可以确定需要实施的具体安全控制措施

D.风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合

A.《信息安全管理体系要求》

B.《信息安全风险管理》

C.《信息安全度量》

D.《信息安全评估规范》

A.应考虑组织架构与业务目标的变化对风险评估结果进行再评审

B.应考虑以往未充分识别的威胁对风险评估结果进行再评估

C.制造部增加的生产场所对信息安全风险无影响

D.安全计划应适时更新

A.风险管理是指导和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通

B.风险管理的目的是了解风险并采取措施处置风险并将风险消除。

C.风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期中

D.在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标。

A.对ISMS范围内的信息资产进行鉴定和估价

B.对信息资产面对的各种威胁和脆弱性进行评估

C.对已存在的成规划的安全控制措施进行界定

D.根据评估结果实施相应的安全控制措施

A.先进行评估准备，然后进行要素识别和风险分析，最后进行结果判定

B.安全评估的准备阶段是组织进行安全评估的基础，是整个安全评估过程有效性的保证

C.进入结果判定阶段，对风险等级进行评估，综合评价风险状况，得出风险评估报告

D.先进行风险分析，然后进行评估准备和要素识别，最后进行结果判定

A.组织信息系统安全架构

B.信息安全工作的基本原则

C.组织信息安全技术参数

D.组织信息安全实施手段

A.识别用户

B.识别脆弱性

C.评估资产价值

D.计算机安全事件发生的可能性

A.应基于法律法规和用户需求，进行需求分析和风险评估，从信息系统建设的开始就综合信息系统安全保障的考虑

B.应充分调研信息安全技术发展情况和信息安全产品市场，选择最先进的安全解决方案和技术产品

C.应在将信息安全作为实施和开发人员的一项重要工作内容，提出安全开发的规范并切实落实

D.应详细规定系统验收测试中有关系统安全性测试的内容

A.鉴别

B.数字签名

C.访问控制

D.路由控制