1. [单选题]评估IT风险被很好的达到，可以通过：
A. 评估IT资产和IT项目总共的威胁
B. 用公司的以前的真的损失经验来决定现在的弱点和威胁
C. 审查可比较的组织出版的损失数据
D. 一句审计拔高审查IT控制弱点
2. [单选题]在项目阶段结束时，复审可交付成果和项目绩效的目的是：
A. 根据项目的基准计划，决定需要多少资源才能完成项目
B. 根据过去的执行结果，调整进度和成本的基准计划
C. 获得客户对可交付成果的接受
D. 决定项目是否继续向下一个阶段发展
3. [单选题]下述任务中，不属于软件工程需求分析阶段的是（ ）。
A. 分析软件系统的数据要求
B. 确定软件系统的功能需求
C. 确定软件系统的性能要求
D. 确定软件系统的运行平台
