---

小王是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的“背景建立”的基本概念与认识，小王的主要观点包括： （1）背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风验管理项目的规划和准备； （2）背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达到事半功倍的效果； （3）背景建立包括：风险管理准备、信息系统调查、信息系统分析和信息安全分析； （4）背景建立的阶段性成果包括：风险管理计划书、信息系统的描述报告、信息系统的分析报告、信息系统的安全要求报告。 请问小王的所述论点中错误的是哪项（）
A:第一个观点，背景建立的目的只是为了明确信息安全风险管理的范围和对象
B:第二个观点，背景建立的依据是国家、地区域行业的相关政策、法律、法规和标准
C:第三个观点，背景建立中的信息系统调查与信息系统分析是同一件事的两个不同名字
D:第四个观点，背景建立的阶段性成果中不包括有风险管理计划书

---

出自：注册信息安全专业人员（CISA,CISO,CISE）

显示答案