A. 信息系统在其生命周期的各阶段都要进行风险评估 B. 只在建设验收阶段进行风险评估,以确定系统的安全目标达到与否 C. 只在运行维护阶段进行风险评估,以识别系统面临的不断变化的风险和脆弱性,从而确 D. 只在规划设计阶段进行风险评估,以确定信息系统的安全目标
A. 复杂性购买行为 B. 减少失调的购买行为 C. 习惯性购买行为 D. 寻求多样化的购买行为