单项选择题
信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）
A、信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估 B、风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估 C、风险评估可以确定需要实施的具体安全控制措施 D、风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
单项选择题 某机构通过一张网络拓扑图为甲方编写了信息安全规划并实施，其后发现实施后出现诸多安全隐患并影响业务运行效率，其根本的原因是（）
单项选择题 SSE-CMM可以对获取组织、工程组织（）产生作用
单项选择题 以下哪项不是网络入侵检测系统的优点（）
