关于信息系统脆弱性识别以下哪个说法是错误的（）。

A、完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别

B、以上答案都不对

C、可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值

D、通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性

A、脆弱性是资产本身存在的，可以被威胁利用、引起资产或商业目标的损害

B、脆弱性评估就是漏洞扫描

C、如果没有相应的威胁发生，单纯的脆弱性并不会对资产造成损害

D、起不到应有作用的或没有正确实施的安全保护措施本身就可能是脆弱性

E、脆弱性识别可以有多种方法

关于信息系统脆弱性识别以下哪个说法是错误的？()

A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。

B.以上答案都不对。

C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。

D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。

在网络信息系统中，通信线路很容易遭到物理破坏，也可能被搭线窃听，甚至被插入、删除信息，这属于（）。

A、硬件设施的脆弱性

B、软件系统的脆弱性

C、网络通信的脆弱性

A.业务流程安全性

B.认证机制脆弱性

C.客户端脆弱性

D.通讯数据脆弱性

以下哪一项对安全风险的描述是准确的（）。

A、安全风险是指一种特定脆弱性利用一种或一组威胁造成组织的资产损失或损害的可能性

B、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失事实

C、安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性

D、安全风险是指资产的脆弱性被威胁利用的情形