為確保采用一致和有效的方法對信息安全事件進行管理，下列控制措施哪個不是必須的（）

下列哪個要素可以不作為ISMS審核時間判斷的依據(jù)（）

以下不屬于認證機構(gòu)應考慮對組織的信息安全管理體系實施特殊審核的情形的是（）

以下（）不是訪問控制策略中所允許的。

以下用戶權(quán)限管理過程中，存在問題的是（）

關(guān)于與雇員和承包方人員的管理，以下說法錯誤的是（）

控制影響信息安全的變更，包括（）

下列中哪個活動是組織發(fā)生重大變更后一定要開展的活動（）

服務管理的三大管理要素是（）

在應用系統(tǒng)中對輸入輸出信息進行驗證，并對內(nèi)部處理進行控制，可以實現(xiàn)（）