单项选择题
A.确认信息安全工作是否得到执行 B.检查信息安全管理体系的有效性 C.找到信息安全的漏洞 D.考核信息安全部门的工作是否满足要求
A.价值 B.时间 C.安全性 D.所有者
A.总成本中应考虑控制措施维护成本 B.只要控制措施有效，不管成本都应该首先选择 C.首先要考虑控制措施的成本效益 D.应该考虑控制措施实施的成熟度