单项选择题
哪一项不是管理层承诺完成的？（）
A.确定组织的总体安全目标 B.购买性能良好的信息安全产品 C.推动安全意识教育 D.评审安全策略的有效性
单项选择题 关于安全策略的说法，不正确的是（）
单项选择题 企业由于人力资源短缺，IT支持一直以来由一位最终用户兼职，最恰当的补偿性控制是：（）
单项选择题 作为信息安全治理的成果，战略方针提供了：（）
