以下不屬于認證機構應考慮對組織的信息安全管理體系實施特殊審核的情形的是（）

可使用（）來保護電子消息的保密性和完整性。

以下關于信息系統(tǒng)訪問控制原則的描述哪條是正確的（）

下列中哪個活動是組織發(fā)生重大變更后一定要開展的活動（）

服務管理的三大管理要素是（）

以下哪一種描述不適合信息安全管理體系（）

下列哪個要素可以不作為ISMS審核時間判斷的依據(jù)（）

下列不屬于公司信息資產(chǎn)的有（）

以下關于信息安全資產(chǎn)的描述正確的是（）

組織通過哪些措施來確保員工和合同方意識到并履行其信息安全職責（）