下列哪一项提供最好的方法识别员工行为与规章制度之间的符合性：（）

信息安全风险级别判断的最终因素是：（）

A.威胁和脆弱性
B.影响和可能性
C.资产重要性
D.以上都不对

点击查看答案&解析

下列那一项不属于信息安全脆弱性：（）

A.信息的非授权修改
B.口令选择或使用不当
C.与外部网络的连接没有保护
D.没有保护的存档文件

点击查看答案&解析