下列关于用户口令说法错误的是（）。 A、口令不能设置为空。 B.口令长度越长，安全性越高。 C.复杂口令安全性足够高，不需要定期修改。 D.口令认证是最常见的认证机制。
安全脆弱性是产生安全事件的（）。 A、内因。 B.外因。 C.根本原因。 D.不相关因素。
安全威胁是产生安全事件的（）。 A、内因。 B.外因。 C.根本原因。 D.不相关因素。
关于资产价值的评估，（）说法是正确的。 A、资产的价值指采购费用。 B.资产的价值无法估计。 C.资产价值的定量评估要比定性评估简单容易。 D.资产的价值与其重要性密切相关。
风险管理的首要任务是（）。 A、风险识别和评估。 B.风险转嫁。 C.风险控制。 D.接受风险。
当采取了安全控制措施后，剩余风险（）可接受风险的时候，说明风险管理是有效的。
