单项选择题
以下关于标准的描述，哪一项是正确的？（）
A.标准是高级管理层对支持信息安全的声明 B.标准是建立有效安全策略的第一要素 C.标准用来描述组织内安全策略如何实施的 D.标准是高级管理层建立信息系统安全的指示
单项选择题 以下哪个选项是缺乏适当的安全控制的表现？（）
单项选择题 在进行风险分析的时候，发现预测可能造成的风险的经济损失时有一定困难。为了评估潜在的损失，应该（）。
单项选择题 以下关于安全控制措施的选择，哪一个选项是错误的？（）
