单项选择题
管理者何时可以根据风险分析结果对已识别的风险不采取措施？（）
A.当必须的安全对策的成本高出实际风险的可能造成的潜在费用时 B.当风险减轻方法提高业务生产力时 C.当引起风险发生的情况不在部门控制范围之内时 D.不可接受
单项选择题 下列哪一项准备地描述了脆弱性、威胁、影响和风险之间的关系？（）
单项选择题 下述选项中对于“风险管理”的描述不正确的是（）。
单项选择题 在PDCA模型中，ACT（处置）环节的信息安全管理活动是（）。
