单项选择题
对信息安全风险评估工作成果理解正确的是：（）
A．信息安全风险评估工作的最重要成果是按高中低级排列的风险列表。 B．通过信息安全风险评估工作，不仅能够明确系统安全风险，还能够获得如何控制风险的详细建议。 C．信息安全风险评估工作最终成果是信息系统安全问题（脆弱点）列表。 D．信息安全风险评估工作最终成果是信息系统安全威胁列表。
单项选择题 组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？（）
单项选择题 风险分析的目标是达到：（）
单项选择题 下列哪一项是常见web站点脆弱性扫描工具：（）
