Textbook · 第 16 章 · 约 15 分钟
网络安全风险评估技术原理与应用
《信息安全工程师教程（第 2 版）》考点精读 · 对应 第 13–14 课 ·
教材目录
← 返回 26 章目录
·
相关课程
16.1–16.4 风险评估流程
资产识别→威胁识别→脆弱性分析→风险计算→风险处置。
风险 = 威胁 × 脆弱性 × 资产价值（定性/定量）。
16.5 处置
降低、转移（保险）、接受、规避。
易错陷阱：
下午卷必考：按流程写，别跳步。
章末自测（1 题）
Q · 风险处置不包括？
A. 忽略而不记录
B. 接受
C. 转移
D. 降低
答案 A。详见上文必背考点。