A.組織威脅,弱點和風險概括的理解 B.揭露風險的理解和妥協(xié)的潛在后果 C.基于潛在結果的風險管理優(yōu)先級的決心 D.風險緩解戰(zhàn)略足夠在一個可以接受的水平上保持風險的結果
A.評估IT資產和IT項目總共的威脅 B.用公司的以前的真的損失經驗來決定現(xiàn)在的弱點和威脅 C.審查可比較的組織出版的損失數(shù)據 D.一句審計拔高審查IT控制弱點
A.服務及無形資產 B.信息資產 C.人員 D.以上所有