A.必須使用標準要求的 B.組織可以隨意選擇 C.組織自己選擇,但要求是可再現(xiàn)的 D.以上都不對
A.AS/NZS 4360 B.ISO/IEC TR 13335-1 C.ISOGuide 73 D.以上都是
A.風險評價準則是評價風險主要程度的依據(jù),不能被改變 B.風險評價準則應(yīng)盡可能在風險管理過程開始時制定 C.風險評價準則應(yīng)當與組織的風險管理方針一致 D.風險評價準則需體現(xiàn)組織的風險承受度,應(yīng)反映組織的價值觀、目標和資源