风险型决策是指可能出现的自然状态和各种自然状态发生的概率是（）。

A.随机的

B.不确定的

C.已知的

D.无法预测的

监视和评审ISMS，应考虑（）

A.统计和评估已造成不良后果的安全违规和事件，不包括未造成不良后果的事件

B.针对网络安全事件，不包括管理性安全措施执行情况

C.迅速识别试图的和得逞的安全违规事件，包括技术符合性事件和管理性安全措施执行情况

D.针对管理性安全措施执行情况，不包括技术符合性事件