单项选择题
关于外包的论述不正确的是（）
A.企业经营管理中的诸多操作成服务都可以外包 B.通过业务外包，企业也把相应的风险承担者转移给了外包商，企业从此不必对外包业务负任何直接或间接的责任 C.虽然业务可以外包，但是对与外包业务的可能的不良后果，企业仍然承担责任 D.过多的外包业务可能产生额外的操作风险或其他隐患
单项选择题 以下哪一项最能体现27002管理控制措施中预防控制措施的目的（）
单项选择题 以下关于ISO/IEC27001所应用的过程方法主要特点说法错误的是（）
单项选择题 以下哪一项不是信息安全风险分析过程中所要完成的工作（）
