在應用系統(tǒng)中對輸入輸出信息進行驗證，并對內(nèi)部處理進行控制，可以實現(xiàn)（）

以下關于信息系統(tǒng)訪問控制原則的描述哪條是正確的（）

為確保采用一致和有效的方法對信息安全事件進行管理，下列控制措施哪個不是必須的（）

以下哪一種描述不適合信息安全管理體系（）

密碼技術不適用于控制下列哪種風險（）

關于可移動介質(zhì)的管理，以下說法錯誤的是（）.

以下對于信息安全管理體系中“符合性”的敘述，不正確的是（）

組織通過哪些措施來確保員工和合同方意識到并履行其信息安全職責（）

ISMS范圍和邊界的確定依據(jù)包括（）

下列哪個措施不是用來防止對組織信息和信息處理設施的未授權訪問的（）