A.ISO/IEC TR 13335 B.ISO/IEC 27002 C.ISO/IEC 27005 D.GB/T 20984
A.客戶安全要求 B.組織整體業(yè)務風險 C.信息安全法律法規(guī) D.以上都不對
A.殘余風險不包含未識別的風險 B.殘余風險還可被稱為“保留風險” C.殘余風險是風險處置后剩余的風險 D.管理者應對建議的殘余風險進行批準