判断题 风险管理是可定性的。

判断题 风险识别是发现、列举和描述风险要素的过程。

判断题 起不到应有作用的或没有正确实施的安全保护措施本身就可能是脆弱性。