A.標準是建議性的策略,指南是強制執(zhí)行的策略 B.程序為符合強制性指南的一般性建議 C.程序是為符合強制性指南的一般性建議 D.程序是為符合強制性標準的的說明
A.標準是高級管理層對支持信息安全的聲明 B.標準是建立有效安全策略的第一要素 C.標準用來描述組織內(nèi)安全策略如何實施的 D.標準是高級管理層建立信息系統(tǒng)安全的指示
A.威脅 B.脆弱性 C.資產(chǎn) D.影響