单项选择题
信息安全风险管理是基于（）的信息安全管理，也就是始终以（）为主线进行信息安全的管理。应根据实际（）的不同来理解信息安全风险管理的侧重点，即（）选择的范围和对象重点应有所不同。
A.风险；风险；信息系统；风险管理B.风险；风险；风险管理信息系统C.风险管理信息系统；风险；风险D.风险管理；风险；风险；信息系统
单项选择题 某公司在讨论如何确认已有的安全措施，对于确认已有安全措施，下列选项中描述不正确的是（）
单项选择题 （）攻击是建立在人性”弱点”利用基础上的攻击，大部分的社会工程学攻击都是经过（）才能实施成功的。即使是最简单的“直接攻击”也需要进行（）。如果希望受害者接受攻击者所（），攻击者就必须具备这个身份所需要的（）
单项选择题 某网站的爬虫总抓取量、停留时间及访问次数这三个基础信息日志数据的统计结果，通过对日志数据进行审计检查，可以分析系统当前的运行状况、发现其潜在威胁等。那么对日志数据进行审计检查，属于哪类控制措施（）
