【单选题】
风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？（）
A、只识别与业务及信息系统有关的信息资产，分类识别
B、所有公司资产都要识别
C、可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产
D、资产识别务必明确责任人、保管者和用户
查看正确答案A、识别 B、安全要求识别 C、安全 D、实体
搜题
更多“风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？（）”相关的问题
第3题
A、A.识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险 B、B.通过以往发生的信息安全事件，找到风险所在 C、C.风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位 D、D.风险评估并没有规律可循，完全取决于评估者的经验所在
第5题
A、企业信息安全风险管理就是要做到零风险 B、在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性 C、风险管理（Risk Management）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程 D、风险评估（Risk Assessment）就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
