A.价值
B.时间
C.安全性
D.所有者

A.总成本中应考虑控制措施维护成本
B.只要控制措施有效，不管成本都应该首先选择
C.首先要考虑控制措施的成本效益
D.应该考虑控制措施实施的成熟度

A.降低风险
B.转移风险
C.避免风险
D.接受风险

A.组织现有的部门
B.信息资产的数量与分布
C.信息技术的应用区域
D.IT人员数量

A.安全事件响应
B.安全内部审核
C.管理评审
D.更新安全计划

A.定义ISMS方针
B.实施信息安全风险评估
C.实施信息安全培训
D.定义ISMS范围

A.《信息安全管理体系要求》
B.《信息安全管理实用规则》
C.《信息安全管理度量》
D.《ISMS实施指南》

A.安全经理
B.高管层
C.IT经理
D.业务经理

A.识别关键业务目标
B.定义安全组织职责
C.定义安全目标
D.定义防火墙边界防护策略

A.理解组织文化
B.得到高层承诺
C.部署安全产品
D.纳入奖惩机制