多项选择题
A.指导组织建立信息安全管理体系B.为组织建立信息安全管理体系提供控制措施的实施指南C.审核员实施审核的依据D.以上都不对
A.ISO/IEC 27002B.ISO/IEC 27003C.ISO/IEC 27004D.ISO/IEC 27005
A.技术符合性评审即渗透测试B.技术符合性评审即漏洞扫描与渗透测试的结合C.渗透测试与漏洞描述可以替代风险评估D.渗透测试与漏洞描述不可替代风险评估