安全脆弱性是产生安全事件的____。

安全威胁是产生安全事件的____。

当采取了安全控制措施后，剩余风险____可接受风险的时候，说明风险管理是有效的。

采取适当的安全控制措施，可以对风险起到____作用。

关于资产价值的评估，____说法是正确的。

风险管理的首要任务是____。

下列关于风险的说法，____是正确的。

下列关于风险的说法，____是错误的。

当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由____所确定。

___是进行等级确定和等级保护管理的最终对象。