单项选择题
A.IT 战略未包含信息安全B.IT战略的制定基于以前的执行情况C.IT战略在业务战略和计划之前制定
A.修补时间比原计划长B.某些系统的修补程序采用手动安装C.每三个月执行一次修补程序D.修补程序需要回滚
A.汇报管理层B.评估剩余未解决问题风险C.审查是否有补偿性控制临时解决问题D.确保为解决问题仍记录在审计保告中