A做出信息安全风险评估的计划
B 确定信息安全风险评估的范围
C 确定信息安全风险评估的时间
D 获得最高管理者对风险评估工作的支持
A资产价值越大则其面临的风险越小
B 脆弱性是未被满足的安全需求，威胁要通过利用脆弱性来危害资产，从而形成风险
C 风险不可能也没有必要降为零，在实施了安全措施后还会有残留下来的风险
D 业务战略依赖资产去实现
A指导监督，重点保护
B 依照标准，自行保护
C 同步建设，动态调整
D 明确责任，分级保护
A可能包含不健康的内容
B 可能携带计算机病毒
C 是违法的
D 得不到合理的售后服务
微信支付 
支付宝支付