A.通知 B.担保 C.责任 D.标准
A.资产分类 B.风险评估 C.安全架构 D.配置管理
A.更频繁地审查组织的风险因素 B.开发更真实的信息安全风险场景 C.了解组织所使用的流程和信息分类 D.检测IT员工所编制的事后审查报告的流程