A.信息安全的管理承諾,信息安全協調,信息安全職責的分配 B.信息處理設施的授權過程,保密性協議,與政府部門的聯系 C.與特定利益集團的聯系,信息安全的獨立評審 D.與外部各方相關風險的識別,處理外部各方協議的安全問題
A.特別重要信息系統 B.重要信息系統 C.一般信息系統 D.關鍵信息系統
A.測代碼審核,風險分析和滲透測試 B.應用風險管理,軟件安全接觸點和安全知識 C.威脅建模,滲透測試和軟件安全接觸點 D.威脅建模,測代碼審核和模模糊測試