单项选择题
关于信息安全风险评估，以下说法正确的是（）。
A.资产是具有价值的，因此主要要考虑资产购买时的账面价格B.脆弱性虽然是资产本身固有的，但它本身不会造成损失，如果没有相应的威胁发生，单纯的脆弱性并不会对资产造成损害C.威胁一般都来自于外部，来自于内部的是资产的脆弱性D.安全措施的投入能够降低风险，所以一般不会带来新的风险
单项选择题 信息系统安全等级测评结论分为（）。
单项选择题 网络安全等级保护工作不包括（）。
单项选择题 网络安全等级保护第二级保护对象应具备以下哪一项基本安全保护能力？（）
