判断题 脆弱性本身会对资产构成危害。

判断题 威胁是可能导致信息安全事故和组织信息资产损失的环境或事件

判断题 中国信息安全认证中心（ISCCC）不是我国信息安全管理基础设施之一。