判断题
风险评价准则需体现组织的风险承受度，应反映组织的价值观、目标和资源。
正确
判断题 信息资产的价值可通过定性和定量的方法来描述。
单项选择题 信息安全风险主要有哪些（）
单项选择题 ISO/IEC TR 13335提到的4种风险分析方法不包括（）
