![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
[单选题]
以下哪项不能作为风险评估的“多主体”分析理念应该涵盖的主体___。
A.行业内部的专家
B.社会公众
C.大众传媒
D.国外的政党组织
查看答案
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.行业内部的专家
B.社会公众
C.大众传媒
D.国外的政党组织
A.应基于法律法规和用户需求,进行需求分析和风险评估,从信息系统建设的开始就综合信息系统安全保障的考虑
B.应充分调研信息安全技术发展情况和信息安全产品市场,选择最先进的安全解决方案和技术产品
C.应在将信息安全作为实施和开发人员的一项重要工作内容,提出安全开发的规范并切实落实
D.应详细规定系统验收测试中有关系统安全性测试的内容
A.能够使管理层将操作风险与风险管理战略和政策进行比较
B.能够使管理层识别不能接受或超出机构风险偏好的那些风险暴露
C.能够使管理层选择合适的缓解机制并对需要缓解的风险进行优先排序
D.以上答案都正确
A.操作风险一旦被识别出来后,就应该加以评估,决定哪些风险具有不可接受的性质,应该作为风险转移的目标
B.对于不能定量分析的风险,必须找出这些风险的起因以及可以采取什么样的措施
C.用来估计损失事件的频率以及严重程度的有三类方法:情景分析、主观风险评价以及根据依赖关系对风险进行估计
D.AB说法都正确