单项选择题
信息安全审核是指通过审查、测试、评审等手段，检验风险评估和风险控制的结果是否满足信息系统的安全要求，这个工作一般由谁完成？（）
A.机构内部人员 B.外部专业机构 C.独立第三方机构 D.以上皆可
单项选择题 降低风险的控制措施有很多，下面哪一个不属于降低风险的措施？（）
单项选择题 风险控制是依据风险评估的结果，选择和实施合适的安全措施。下面哪个不是风险控制的方式？（）
单项选择题 下面哪一项不是风险评估的过程？（）
