单项选择题
SARSA模型包括（），它是一个（），它在第一层从安全的角度定义了（）。模型的每一层在抽象方面逐层减少，细节逐层增加，因此，它的层级都是建在其他层之上的，从策略逐渐到技术和解决方案的（）。其思路上创新提出了一个包括战略、概念、设计、实施、度量和审计层次的（）
A.五层；业务需求；分层模型；实施实践；安全链条 B.六层；分层模型；业务需求；实施实践；安全链条 C.五层；分层模型；业务需求；实施实践；安全链条 D.六层；分层模型；实施实践；业务需求；安全链条
单项选择题 风险，在GB/T22081中定义为事态的概率及其结果的组合。风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等：目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等，ISO/IEC13335-1中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？（）
单项选择题 以下关于威胁建模流程步骤说法不正确的是（）
单项选择题 残余风险是风险管理中的一个重要概念。在信息安全风险管理中，关于残余风险描述错误的是（）
