单项选择题
A.监控供应商的变更控制和测试B.确保信息处理环境的职责分离C.审批和监管重大项目,信息系统计划和预算D.联系信息系统部门和最终用户
A.技术的投资不足B.缺乏系统开发的方法论C.技术和组织的目标不一致D.对技术合同缺乏控制
A.该策略超过一年没有被更新B.该策略没有修订历史C.该策略是安全管理员批准的D.该公司没有一个信息安全策略委员会