A．风险的四种控制方法有：减低风险/转嫁风险/规避风险/接受风险
B．信息安全风险管理是否成功在于发现是否切实被消除了
C．组织应依据信息安全方针和组织要求的安全保证程度来确定需要管理的信息安全
D．信息安全风险管理是基于可接受的成本，对影响信息系统的安全风险进行识别多少或消除的过程。
