单项选择题
以下关于威胁建模流程步骤说法不正确的是（）
A.威胁建模主要流程包括四步：确定建模对象、识别威胁、评估威胁和消减威胁 B.评估威胁是对威胁进行分析，评估被利用和攻击发生的概率，了解被攻击后资产的受损后果，并计算风险 C.消减威胁是根据威胁的评估结果，确定是否要消除该威胁以及消减的技术措施，可以通过重新设计直接消除威胁，或设计采用技术手段来消减威胁。 D.识别威胁是发现组件或进程存在的威胁，它可能是恶意的，威胁就是漏洞。
单项选择题 残余风险是风险管理中的一个重要概念。在信息安全风险管理中，关于残余风险描述错误的是（）
单项选择题 你是单位的安全主管，由于微软刚发布了数个系统漏洞补丁，安全运维人员给出了针对此漏洞修补的四个建议方案，请选择其中一个最优方案执行（）
单项选择题 在信息系统中，访问控制是重要的安全功能之一。它的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是（）
