在一个组织内，IT安全的责任被清楚的定义和强化，并始终如一地执行IT安全的风险和影响分析。这表示的是信息安全治理成熟度模型的哪一级（）。

其中哪一项应包括在组织的信息安全政策中（）。A.要保护的关键IT资源列表B.访问授权的基本原则C.确定敏感安全...

单项选择题其中哪一项应包括在组织的信息安全政策中（）。

以下哪一项是IT指导委员会的职能（）。A.监测供应商对于变更控制的控制和测试B.保证信息处理环境中的职责分离C...

单项选择题以下哪一项是IT指导委员会的职能（）。

由上而下的方式建立的业务政策将有助于保证（）。A.政策在整个组织的范围内一致B.政策作为风险评估的一部分实施C...

单项选择题由上而下的方式建立的业务政策将有助于保证（）。