一般來(lái)說(shuō)單位工作中（）安全風(fēng)險(xiǎn)最大。

審核方案和審核計(jì)劃的區(qū)別包括（）

以下哪一種描述不適合信息安全管理體系（）

以下不屬于認(rèn)證機(jī)構(gòu)應(yīng)考慮對(duì)組織的信息安全管理體系實(shí)施特殊審核的情形的是（）

以下符合信息安全管理體系有關(guān)“文件記錄控制”的要求的是（）

控制影響信息安全的變更，包括（）

組織通過(guò)哪些措施來(lái)確保員工和合同方意識(shí)到并履行其信息安全職責(zé)（）

以下關(guān)于信息系統(tǒng)訪問(wèn)控制原則的描述哪條是正確的（）

以下（）不是訪問(wèn)控制策略中所允許的。

下列哪個(gè)措施不是用來(lái)防止對(duì)組織信息和信息處理設(shè)施的未授權(quán)訪問(wèn)的（）