A.用于保护计算机信息系统安全的专用硬件产品
B.用于保护计算机信息系统安全的专用软件产品
C.用于保护计算机信息系统安全的专用硬件和软件产品
D.以上都不是

A.领导重视
B.全员参与
C.持续改进
D.以上各项都是

A.信息安全的实现是一个大的过程，其中包含许多小的可细分过程
B.组织应该是别信息安全实现中的每一个过程
C.对每一个分解后的信息安全的过程实施监控和测量
D.信息安全的实现是一个技术的过程

A.选择目标和特性
B.确定分析模型
C.确定测量指标
D.确定决策范围

A.制定风险处理计划
B.实施风险处理计划
C.实施所选择的控制措施
D.测量所选择的控制措施与控制方案的有效性