在信息安全管理研究中,安全策略的研究内容包括（）

A.风险评估

B.建立信息安全方针和目标

C.制定安全策略

D.风险管理

A.信息服务和新技术新应用的合法性

B.新服务的技术原理

C.安全措施的有效性

D.防控安全风险的有效性

E.新服务的范围

A.贯彻执行安全生产法律、法规和方针政策，研究制定安全生产政策措施

B.依法决定关闭不符合安全生产条件的生产经营单位

C.建立安全风险评估制度和重大安全风险源头防控制度

D.依法组织生产安全事故调查

A.信息安全风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行评价的过程

B.信息安全风险评估要评估信息资产面临的威胁，以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的信息资产价值来判断安全事件一旦发生对组织造成的影响

C.信息安全风险评估是信息系统安全保障机制建立过程中的一种评价方法，其结果为信息安全风险管理提供依据

D.信息安全风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可靠性等安全属性进行评价的过程

A.确切掌握网络和信息系统的安全程度

B.分析信息系统的安全威胁来自何方

C.判断在加强信息安全保障工作上应采取哪些措施

D.确定已采取的信息安全措施是否有效

A.依法组织生产安全事故调查

B.组织开展安全生产法律、法规和安全生产知识的宣传培训教育

C.研究制定安全生产政策措施，并负责组织实施

D.建立安全风险评估制度和重大安全风险源头防控制度

A.识别风险

B.风险度量

C.确定风险级别

D.制定风险管理策略

E.风险管理反馈

A.均衡防护原则

B.风险评估原则

C.动态原则

D.成本效益原则

（)是信息安全管理最核心的方法，其基本思路是在信息安全事件发生之前，通过有效的手段对组织面临的信息安全风险进行识别、分析，并在此基础上选取相应的安全措施，将组织面临的信息安全风险控制在可接受的范围内，以此达到保护信息系统安全的目的。

A.信息安全预防

B.信息安全风险评估

C.信息安全处理

D.信息安全容错

A.安全技术

B.安全准则

C.安全审核

D.安全评测