多项选择题
风险评估的内容包括（）。
A.识别网络和信息系统等信息资产的价值 B.发现信息资产在技术、管理等方面存在的脆弱性、威胁 C.评估威胁发生概率、安全事件影响，计算安全风险 D.有针对性地提出改进措施、技术方案和管理要求
多项选择题 SQL注入攻击有可能产生（）危害。
多项选择题 下列说法属于等级保护三级备份和恢复要求的是（）。
多项选择题 ISS安全事件的分级主要考虑（）三个要素。
