GB/T22080-2016《信息安全管理体系要求》标准规定的内容包括（）。
①信息安全方针与策略
②人力资源安全
③等级保护
④访问控制
⑤业务连续性管理

风险审计属于（）过程的工具与技术。

A.定性风险分析
B.风险控制
C.定量风险分析
D.风险规划

点击查看答案&解析

（）不属于“识别风险”过程的输入。

A.潜在风险应对措施清单
B.范围基准
C.风险管理计划
D.质量管理计划

点击查看答案&解析