风险评估能够对信息安全事故防患于未然,为信息系统的安全保障提供最可靠的科学依据。风险评估的基本要素不包括?( )

2023-09-01

A.要保护的信息资产
B.信息资产的脆弱性
C.信息资产面临的威胁
D.已经度过的风险

参考答案:D

风险评估能够对信息安全事故防患于未然,已经度过的风险就不应成为风险评估的基本要素。