风险是()的综合结果。

Question

A.漏洞和内部攻击

B.网络攻击和威胁

C.漏洞和威胁

D.威胁和管理不当

Answer 1

参考答案：C

风险是威胁和漏洞的综合结果，可分成低、中、高3个级别：
低级别风险是漏洞使组织的风险达到一定水平，然而不一定发生。
中级别风险是漏洞使组织的信息系统或产地的风险达到相当的水平，并且已经有发生事件的可能性。
高级别风险是漏洞对组的信息、系统或场地的机密性、完整性、可用性和可审性已构成现实危害。