将计算机信息系统中的自主和强制访问控制扩展到所有主体和客体，这是（）。

A.法规要求
B.标准要求
C.合同义务
D.不符合项的整改要求

A.渗透测试
B.脆弱性评沽
C.运行系统的检查
D.日常设备巡检

A.ISMS在实现客户信息安全方针的目标的有效性
B.所确定的控制措施的变更，但不包括SOA的变更。
C.合规性的定期评价与评审情况
D.控制措施的实施和有效性