隐患扫描(Scanner)和信息安全风险评估之间是怎样的关系?()

A、隐患扫描就是信息安全风险评估

B、隐患扫描是信息安全风险评估中的一部分，是技术脆弱性评估

C、信息安全风险评估就是隐患扫描

D、信息安全风险评估是隐患扫描的一个部分

以下关于注册会计师开展风险评估程序的说法中正确的包括()

A.实施风险评估程序是审计工作的必要程序

B.实施风险评估程序时一般不采用实物检查

C.了解被审计单位是开展风险评估的基础

D.风险评估结果影响进一步审计程序的安排

A、自然灾害风险评估

B、意外事故风险评估

C、动物疫病风险评估

D、生物灾害风险评估

E、市场风险评估

规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。

A、《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容

B、《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容

C、《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、资产分类标准等内容

D、《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容

• A高速公路路堑高边坡工程施工安全风险评估划分为总体风险评估和专项风险评估两个阶段，一般采用专家调查评估法、指标体系法
• B总体风险评估结论应作为编制路堑边坡工程施工组织设计的依据
• C专项风险评估为在总体风险评估基础上，将风险等级达到高度风险(Ⅱ级)及以上的路堑段作为评估单元，进行风险辨识、分析、估测
• D专项风险评估结论应作为编制或完善专项施工方案的依据