单项选择题
A.信息系统 B.信息数据 C.信息安全控制措施 D.以上都不对
A.掌握组织的信息安全态势 B.发现信息安全工作中存在的风险 C.持续改进组织的信息安全水平 D.确保不会发生信息安全事件
A.规划和建设阶段（Plan） B.实施和运行阶段（Do） C.监视和评审阶段（Check） D.保持和改进阶段（Act）