单项选择题
作为一个组织的信息系统普通用户，以下哪一项不是必须了解的？（）
A.谁负责信息安全管理制度的制定和发布 B.谁负责监督信息安全制度的执行 C.信息系统发生灾难后，进行恢复的整体工作流程 D.如果违反了安全制度可能会受到惩戒措施
单项选择题 以下关于“最小特权”安全管理原则理解正确的是（）。
单项选择题 应当如何理解信息安全管理体系中的“信息安全策略”？（）
单项选择题 某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负最终责任？（）
