多项选择题
A.指导组织建立信息安全管理体系B.为组织建立信息安全管理体系提供控制措施的实施指南C.审核员实施审核的依据D.以上都不对
信息安全管理体系标准族中关于信息安全风险管理的标准是（）。A.ISO/IEC 27002B.ISO/IEC 2...
单项选择题信息安全管理体系标准族中关于信息安全风险管理的标准是（）。
A.ISO/IEC 27002B.ISO/IEC 27003C.ISO/IEC 27004D.ISO/IEC 27005
在实施技术符合性评审时，以下说法正确的是（）。A.技术符合性评审即渗透测试B.技术符合性评审即漏洞扫描与渗透测...
单项选择题在实施技术符合性评审时，以下说法正确的是（）。
A.技术符合性评审即渗透测试B.技术符合性评审即漏洞扫描与渗透测试的结合C.渗透测试与漏洞描述可以替代风险评估D.渗透测试与漏洞描述不可替代风险评估
加密技术可以保护信息的（）。A.机密性B.完整性C.可用性D.A+B两项
单项选择题加密技术可以保护信息的（）。
A.机密性B.完整性C.可用性D.A+B两项
