单项选择题
以下关于“最小特权”安全管理原则理解正确的是（）。
A.组织机构内的特敏岗位不能由一个人长期负责 B.对重要的工作进行分解，分配给不同人员完成 C.一个人有且仅有其执行岗位所足够的许可和权限 D.防止员工由一个岗位变动到另一个岗位，累计越来越多的权限
单项选择题 应当如何理解信息安全管理体系中的“信息安全策略”？（）
单项选择题 某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负最终责任？（）
单项选择题 下面关于ISO27002的说法错误的是（）。
