未分类
返回列表
（单选）关于风险要素识别阶段的内
容，以下哪项叙述是错误的
容，以下哪项叙述是错误的
- A. 资产识别是指对需要保护的资 产和系统等进行识别和分类
- B. 威胁识别是指识别与资产相关的可能威胁、漏洞及其发生的可能性
- C. 脆弱性识别以资产为核心，针对需要保护的资产，识别可能被威胁利用的弱点，并对脆弱性的严重程度进行评估
- D. 确认已有的安全措施仅属于技 术层面的工作 ✓