单项选择题
下面哪一种情况可以使信息系统安全官员实现有效进行安全控制的目的？（）
A.完整性控制的需求是基于风险分析的结果 B.控制已经过了测试 C.安全控制规范是基于风险分析的结果 D.控制是在可重复的基础上被测试的
单项选择题 内部审计部门，从组织结构上向财务总监而不是审计委员会报告，最有可能：（）
单项选择题 测试程序变更管理流程时，安全管理体系内审员使用的最有效的方法是：（）
单项选择题 下列哪一种防病毒软件的实施策略在内部公司网络中是最有效的：（）
