多项选择题
在《信息安全风险评估规范》中，以下哪几项属于风险评估的内容？（）
A.识别网络和信息系统等信息资产的价值B.发现信息资产在技术、管理等方面存在的脆弱性、威胁C.评估威胁发生概率、安全事件影响，计算安全风险D.有针对性地提出改进措施、技术方案和管理要求
多项选择题 以下哪几项是属于降低风险的措施？（）
多项选择题 在《信息安全风险评估规范》中，技术脆弱性主要包括以下那几个层面的内容？（）
多项选择题 在《信息安全风险评估规范》中，资产价值是基于以下哪几种属性的基础上进行赋值的？（）
多项选择题 在《信息安全风险评估规范》中，造成威胁的因素有以下哪几种？（）
多项选择题 在《信息系统安全等级保护测评过程指南》现场测评活动的工作流程中，现场测评活动的主要有哪几项任务？（）
