信息安全风险管理活动包括语境建立、风险评估、风险处置、批准留存、监视与评审、沟通与咨询6个方面的内容。（ ）是信息安全风险管理的4个基本步骤。
语境建立、风险评估、风险处置和批准留存
语境建立、风险评估、风险处置的监视与评审
语境建立、风险评估、风险处置和沟通与咨询
风险评估、风险处置、批准留存和监视与评审
信息安全风险管理活动包括语境建立、风险评估、风险处置、批准留存、监视与评审、沟通与咨询6个方面的内容。
语境建立、风险评估、风险处置和批准留存是信息安全风险管理的4个基本步骤，监视与评审、沟通与咨询则贯穿于这4个基本步骤中。