下列关于用户口令说法错误的是 ____。

安全脆弱性是产生安全事件的 ____。

安全威胁是产生安全事件的 ____。

当采取了安全控制措施后，剩余风险 ____可接受风险的时候，说明风险管理是有效的

采取适当的安全控制措施，可以对风险起到 ____作用

关于资产价值的评估， ____说法是正确的

风险管理的首要任务是 ____。

下列关于风险的说法， ____是正确的。

下列关于风险的说法， ____是错误的。

当信息系统中包含多个业务子系统时， 对每个业务子系统进行安全等级确定， 最终信息 系统的安全等级应当由 ____所确定。