判断题 应急响应策略提供了在业务中断、系统宕机、网络瘫痪等信息安全事件发生后，快速有效地恢复信息系统运行的方法

判断题 风险评估是指分析各种信息安全事件发生时对业务功能可能产生的影响，进而确定应急响应的恢复目标

判断题 风险评估是标识信息系统的资产价值，识别信息系统面临的自然和人为的威胁，识别信息系统的脆弱性，分析各种威胁发生的可能性