设置防火墙策略是为了（）。

A.资产的替代价值
B.资产丧失或损坏的业务影响
C.资产本身的购买价值
D.资产的存放位置

A.设备要求和网络要求
B.硬件要求和软件要求
C.物理要求和应用要求
D.技术要求和管理要求

A.是发现信息系统脆弱性的手段之一
B.应在系统运行期间进行，以便于准确地发现弱点
C.审核工具在组织内应公开可获取，以便于提升员工的能力
D.只要定期进行，就可以替代内部ISMS审核