判断题 风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。

判断题 脆弱性本身会对资产构成危害。

判断题 威胁是可能导致信息安全事故和组织信息资产损失的环境或事件