单项选择题
A.物理环境B.网络结构C.应用系统D.技术管理
不符合项报告应包括（）。A.不符合事实的描述B.不符合的标准条款及内容C.不符合的原因D.不符合的性质
多项选择题不符合项报告应包括（）。
A.不符合事实的描述B.不符合的标准条款及内容C.不符合的原因D.不符合的性质
风险评估过程中威胁的分类一般应包括（）。A.软硬件故障、物理环境影响B.无作为或操作失误，管理不到位、越权或滥...
多项选择题风险评估过程中威胁的分类一般应包括（）。
A.软硬件故障、物理环境影响B.无作为或操作失误，管理不到位、越权或滥用C.网络攻击、物理攻击D.泄密、篡改、抵赖
信息安全管理体系审核应遵循的原则包括（）。A.诚实守信B.保密性C.基于风险D.基于事实的决策方法
多项选择题信息安全管理体系审核应遵循的原则包括（）。
A.诚实守信B.保密性C.基于风险D.基于事实的决策方法
