某公司准备在业务环境中部署一种新的计算机产品，下列哪一项是授权过程的最后一步？
A、认证
B、定级
C、认可
D、识别
A、识别，授权，认证
B、授权，识别，认证
C、识别，认证，授权
D、认证，识别，授权
某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？
A、部门经理
B、高级管理层
C、信息资产所有者
D、最终用户
为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成（）？
A、确保风险评估过程是公平的
B、因为风险正是由于这些来自不同部门的人员所引起的，因此他们应该承担风险评估的职责
C、因为不同部门的人员对本部门所面临的风险最清楚，由此进行的风险评估也最接近于实际情况
D、风险评估团队不应该由来自不同部门的人员组成，而应该由一个来自公司外部的小型团队组成
A、威胁×风险×资产价值
B、（威胁×资产价值×脆弱性）×风险
C、单次损失值×频率
D、（威胁×脆弱性×资产价值）×控制空隙