单项选择题
A.监督外包方及时交付软件的能力 B.监督外包方的开发成果物质量 C.确保外包方的开发满足组织安全需求 D.验证外包方的开发过程符合CMMI要求
A.IT系统审计是发现系统脆弱性的有效手段，不可删减 B.组织经评估认为IT系统审计的风险不可接受时，可以删减 C.组织认为IT系统审计成本太高时，可以删减 D.组织自己不具备实施IT系统审计的能力时，可以删减
A.优先识别计算机信息系统相关的资产 B.依据财务资产台账 C.ISMS范围内对组织业务有价值的资产 D.不包括制造设备