注册会计师《公司战略与风险管理》考试试题（2217题）

---

通过信息系统安全风险评估，组织可以达到的目的有( )。

A.了解组织信息系统的管理和安全现状

B.确定资产威胁源的分布

C.了解系统的脆弱性分布

D.指导建立安全管理框架

知识点：公司战略与风险管理

参考答案：ABCD