信息系统安全风险评估应采用恰当的模式。下列属于信息系统安全风险评估模式的有()。

A.组合评估

B.基线评估

C.详细评估

D.特种评估

A.信息安全主管领导

B.业务部门主管

C.人事部门负责人

D.信息安全部门负责人

A.评估周期短

B.操作简单

C.评估需要投入的资源少

D.评估结果有可能有一定的时间滞后

A.基线评估

B.自评估

C.详细评估他评估

D.系统评估

A.规范性原则

B.整体性原则

C.客观性原则

D.保密性原则

A.明确安全现状

B.明确安全风险

C.指导安全技术与管理体系的建设

D.防止数据篡改

A.信息安全风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行评价的过程

B.信息安全风险评估要评估信息资产面临的威胁，以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的信息资产价值来判断安全事件一旦发生对组织造成的影响

C.信息安全风险评估是信息系统安全保障机制建立过程中的一种评价方法，其结果为信息安全风险管理提供依据

D.信息安全风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可靠性等安全属性进行评价的过程

A.发展性评估

B.伪评估

C.正式评估

D.回顾性评估

A.自评估

B.检查评估

C.上线安全评估

D.形式安全评估