单项选择题
管理评审的最主要目的是（）。
A.确认信息安全工作是否得到执行 B.检查信息安全管理体系的有效性 C.找到信息安全的漏洞 D.考核信息安全部门的工作是否满足要求
单项选择题 信息资产分级的最关键要素是（）。
单项选择题 关于控制措施选择描述不正确的是（）。
单项选择题 当选择的控制措施成本高于风险带来的损失时，应考虑（）。
