根据《信息安全等级保护管理方法》规定，信息系统受到破坏后，会对社会秩序和公众利益造成严重损害，或者对国家安全造成损害，则该信息系统的安全保护等级为（）

单项选择题在信息系统安全技术体系中，安全审计属于（）

A、物理安全
B、网络安全
C、数据安全
D、运行安全

单项选择题有关控制风险的描述，不正确的是（）

A、控制风险时，需要参考已经发生的成本
B、风险分类是控制风险过程所采用的工具和技术
C、可使用挣值分析法对项目总体绩效进行监控
D、控制风险过程中需要更新风险登记册