判断题
基线评估是对信息系统进行基线检查，并且采取基线中的标准控制措施来降低和控制风险水平
正确
判断题 根据评估实施者的不同，将风险评估形式分为自评估和他评估两大类
判断题 安全风险计算模型包含信息资产、脆弱性、威胁等关键要素
判断题 风险评估要素关系模型中，残余风险属于风险评估的基本要素相关的属性之一
