期货交易所实行风险警示制度，期货交易所认为必要的，可以分别或同时采取下列哪些措施，以警示和化解风险？（）

A.谈话提醒

B.要求会员和客户报告情况

C.发布风险提示函

D.以上都正确

信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）

A、信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估

B、风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估

C、风险评估可以确定需要实施的具体安全控制措施

D、风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合