单项选择题
安全策略体系文件应当包括的内容不包括（）
A.信息安全的定义、总体目标、范围及对组织的重要性 B.对安全管理职责的定义和划分 C.口令、加密的使用是阻止性的技术控制措施； D.违反安全策略的后果
单项选择题 哪一项不是管理层承诺完成的？（）
单项选择题 关于安全策略的说法，不正确的是（）
单项选择题 企业由于人力资源短缺，IT支持一直以来由一位最终用户兼职，最恰当的补偿性控制是：（）
