下述选项中对于“风险管理”的描述不正确的是()。

A . 风险管理是知道和控制一个组织相关风险的协调活动,它通常包括风险评估、风险处置、风险接受和风险沟通 B . 风险管理的目的是了解风险并采取措施处置风险并将风险消除 C . 风险管理是信息安全工作的重要基础,因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期 D . 在网络与信息系统规划设计阶段,应通过信息安全风险评估进一步明确安全需求和安全目标

时间:2022-10-07 10:33:25 所属题库:注册信息安全专业人员(CISO、CISE通用版)题库

相似题目