單項選擇題

若一個組織聲稱自己的ISMS符合ISO／IEC27001成GB／T22080標準要求，其信息安全控制措施通常需要在符合性方面實施常規(guī)控制，符合性常規(guī)控制這一領(lǐng)域不包括以下哪項控制目標（）

A.符合法律要求
B.符合安全策略和標準以及技術(shù)符合性
C.信息系統(tǒng)審核考慮
D.訪問控制的業(yè)務(wù)要求，用戶訪問管理

微信掃碼免費搜題