信息安全风险的三要素是指：（)

A.威胁，风险，资产价值

B.威胁，资产价值，脆弱性

C.单次损失，年度发生率

D.威胁，脆弱性，资产价值，控制措施效果

A.资产

B.脆弱性

C.威胁

D.安全事件

A.攻击和脆弱性

B.威胁和攻击

C.威胁和脆弱性

D.威胁和破坏

A.风险概率识别

B.威胁识别

C.脆弱性识别

D.资产识别

A.资产

B.威胁

C.脆弱性

D.现有安全措施

A.了解组织信息系统的管理和安全现状

B.确定资产威胁源的分布

C.了解系统的脆弱性分布

D.指导建立安全管理框架

A.威胁出现的频率

B.安全事件的可能性

C.脆弱性的严重程度

D.安全措施有效性

E.资产价值

A.对ISMS范围内的信息资产进行鉴定和估价

B.对信息资产面对的各种威胁和脆弱性进行评估

C.对已存在的成规划的安全控制措施进行界定

D.根据评估结果实施相应的安全控制措施