单项选择题
评估IT风险被很好的达到，可以通过：（）
A.评估IT资产和IT项目总共的威胁 B.用公司的以前的真的损失经验来决定现在的弱点和威胁 C.审查可比较的组织出版的损失数据 D.一句审计拔高审查IT控制弱点
单项选择题 通常情况下，怎样计算风险？（）
单项选择题 在确定威胁的可能性时，可以不考虑以下哪个？（）
单项选择题 通常最好由谁来确定系统和数据的敏感性级别？（）
