单项选择题
选择信息安全控制措施应该（）。
A.建立在风险评估的结果至上 B.针对每一种风险，控制措施并非唯一 C.反映组织风险管理战略 D.以上各项都对
单项选择题 一个风险的大小，可以由（）的结合来表示。
单项选择题 对于“利益相关方”的概念，以下陈述错误的是（）。
单项选择题 下列哪项不在风险评估之列（）
