A、威胁×风险×资产价值
B、（威胁×资产价值×脆弱性）×风险
C、单次损失值×频率
D、（威胁×脆弱性×资产价值）×控制空隙
为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成（）？
A、确保风险评估过程是公平的
B、因为风险正是由于这些来自不同部门的人员所引起的，因此他们应该承担风险评估的职责
C、因为不同部门的人员对本部门所面临的风险最清楚，由此进行的风险评估也最接近于实际情况
D、风险评估团队不应该由来自不同部门的人员组成，而应该由一个来自公司外部的小型团队组成
某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注（）
A、由于有限的测试时间窗，仅仅测试了最必须的系统，其他系统在今年的剩余时间里陆续单独测试
B、在测试过程中，有些备份系统有缺陷或者不能正常工作，从而导致这些系统的测试失败
C、在开启备份站点之前关闭和保护原生产站点的过程比计划需要多得多的时间
D、每年都是由相同的员工执行此测试，由于所有的参与者都很熟悉每一个恢复步骤，因而没有使用灾难恢复计划（DRP）文档
A、强制访问控制
B、自主访问控制
C、分布式访问控制
D、集中式访问控制
A、指明应该做什么和不应该做什么的规定
B、最低水平的安全需求
C、安全措施的操作手册
D、安全建议