单项选择题 在审计期间，审计师注意到一个中型的IT部门并没有独立风险管理功能，该组织的业务风险文档只包含了一些大致IT风险描述。在这种情况下什么建议是适当的？（）

单项选择题 实施安全计划作为安全管理框架的一部分，其主要优点是？（）

单项选择题 一个弱的密码并且在无保护的通讯线路传输是什么的例子：（）