信息系统的风险评估过程是一个动态循环的过程，应周期性的对信息系统安全进行重评估。下面四个选项中，（ ）属于基于专家系统的风险评估工具。

风险评估是一个过程（） 风险评估是一个过程（）。 合规管理是一个动态的循环过程（） 商业银行风险管理是一个极为复杂的动态过程，风险信息在各业务单元的流动完全是单向循环。（ ） 信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。 合规管理是指本行，，和，，有效管理合规风险的一个动态的循环过程（） 风险监测是一个动态和连续的过程（） 风险监测是一个动态和连续的过程。 （）是信息系统生命周期的最后一个阶段。 建设项目目标( )控制遵循控制循环理论，是一个动态循环过程。 系统的安全风险评估实质上是对信息系统安全风险的监控过程，即确定安全控制实现的有效性（） 一个通常用于信用批准过程的信息系统称为（）。 一个信息系统审计师审核一个组织使用交叉培训的方法时应该评估什么风险（） 物流信息系统总体设计阶段的每一个重要过程是（） 信息系统安全风险评估应采用恰当的模式。下列属于信息系统安全风险评估模式的有（ ）。 系统设计是管理信息系统开发过程的第一个阶段。() 在信息系统生命周期的各阶段均可开展风险评估（） 信息系统安全风险评估是信息安全保障体系建立过程中重要的评价方法和（ ）。 信息系统安全风险评估是信息安全保障体系建立过程中重要的（ ）和决策机制。 一个信息系统审计师对组织交互培训实践的风险进行评估，风险应该是（）