风险处置计划和信息安全残余风险应获得最高管理层的接受和批准。（)

A.风险评估报告

B.风险处置计划

C.服务目录

D.适用性声明

A.考虑业务和法律法规的要求，及合同中的安全义务

B.建立风险评价的准则

C.可测量

D.获得管理者批准

A.信用信息收集和传递→风险分析→风险处置→后评价

B.风险分析→信用信息的收集和传递→后评价→风险处置

C.风险分析→后评价→信用信息的收集和传递→风险处置

D.信用信息收集和传递→后评价→风险分析风险处置

A.建立环境

B.实施风险处理计划

C.持续的监视与评审风险

D.持续改进信息安全管理过程

A.信息分级与保护

B.信息系统开发、测试和维护

C.信息科技运行和维护

D.访问控制

E.物理安全、人员安全

F.业务连续性计划与应急处置