查看答案
規(guī)范的實施流程和文檔管理，是信息安全風險評估能否取得成果的重要基礎(chǔ)，某單位在實施風險評估時，按照規(guī)范形成了若干文檔，其中，下面（）中的文檔應(yīng)屬于風險評估中“風險要素識別”階段輸出的文檔。
A、《風險評估方案》，主要包括本次風險評估的目的、范圍、目標、評估步驟、經(jīng)費預(yù)算和進度安排等內(nèi)容
B、《風險評估方法和工具列表》，主要包括擬用的風險評估方法和測試評估工具等內(nèi)容
C、《風險評估準則要求》，主要包括風險評估參考標準、采用的風險分析方法、資產(chǎn)分類標準等內(nèi)容
D、《已有安全措施列表》，主要包括經(jīng)檢查確認后的已有技術(shù)和管理各方面安全措施等內(nèi)容
建立ISMS的步驟正確的是（）？
A、明確ISMS范圍-確定ISMS策略-定義風險評估方法-進行風險評估-設(shè)計和選擇風險處置方法-設(shè)計ISMS文件-進行管理者承諾（審批）
B、定義風險評估方法-進行風險評估-設(shè)計和選擇風險處置方法-設(shè)計ISMS文件-進行管理者承諾（審批）-確定ISMS策略
C、確定ISMS策略-明確ISMS范圍-定義風險評估方法-進行風險評估-設(shè)計和選擇風險處置方法-設(shè)計ISMS文件-進行管理者承諾（審批）
D、明確ISMS范圍-定義風險評估方法-進行風險評估-設(shè)計和選擇風險處置方法-確定ISMS策略-設(shè)計ISMS文件-進行管理者承諾（審批）
健康風險評估與臨床診斷的關(guān)系是（）
A.質(zhì)量風險評估包括兩個方面的內(nèi)容
B.質(zhì)量風險評估應(yīng)采取定性與定量相結(jié)合的方法進行
C.質(zhì)量風險評估必須要進行定量分析
D.質(zhì)量風險評估通常可以采用經(jīng)驗判斷法或德爾菲法
E.將風險評估的結(jié)果匯編成風險評估表
A.風險評估不需要制作評估報告。
B.組織風險評估，要以專家論證的意見為準。
C.組織風險評估要重視公眾參與。
D.組織風險評估時，不需要組織社會穩(wěn)定風險評估。
以下關(guān)于風險評估的說法，正確的是（ ）。
A、風險評估一般包括風險識別、風險分析和風險評價三個環(huán)節(jié)
B、風險評估的主要目的之一是全面了解企業(yè)整體的風險現(xiàn)狀，評估目前的風險水平和風險管理水平
C、風險評估的方法和工具包括問卷調(diào)查、專家咨詢、情景分析、決策樹分析、風險坐標圖、計算機模擬等
D、風險評估的成果包括風險事件庫、風險圖譜、重大風險以及風險評估報告等
E、風險評估要求企業(yè)全面、全方位的評估面臨的所有風險，以及對業(yè)務(wù)的所有威脅