单项选择题
评估IT风险的最佳途径是？（）
A.结合现有的IT资产和IT项目评估相关的威胁 B.使用该公司过去实际的损失经验，已确定目前风险。 C.从类似组织中总结得出损失统计 D.从审计报告中查看已确定的IT控制漏洞
单项选择题 下列哪一项代表缺乏充分的安全控制？（）
单项选择题 为了解决操作人员未能执行每日备份的风险，管理上要求系统管理员在日常备份上签字。这个例子是一个什么风险？（）
单项选择题 一个团队进行威胁分析，从风险角度预测可能造成的经济损失是很困难的，为了评估潜在的损失，团队应该？（）
