单项选择题
以下关于ISO/IEC27001所应用的过程方法主要特点说法错误的是（）
A.理解组织的信息安全要求和建立信息安全方针与目标的标准 B.从组织整体业务风险的角度管理组织的信息安全风险 C.监视和评审ISMS的执行情况和有效性 D.基于主观测量的持续改进
单项选择题 以下哪一项不是信息安全风险分析过程中所要完成的工作（）
单项选择题 在信息安全风险管理工作证，识别风险时主要重点考虑的要素应包括（）
单项选择题 风险评估不包括以下哪个活动（）
