多选题信息安全管理中，以下属于按需知悉(need-to-know)原则的是（)
多选题认证机构应有验证审核组成员背景经验，特定培训或情况的准则，以确保审核组至少具备( ）
多选题根据GB/T22080-2016标准中控制措施的要求，变更管理应予以控制的风险包括()。
多选题关于审核发现，以下说法正确的是：（）
多选题对于信息安全方针,( )是GB/T22080-2016标准要求的
多选题关于“不可否认性”，以下说法正确的是( )
多选题某金融服务公司为其个人注册会员提供了借资金和贷款服务，以下不正确的做法是（）
多选题对于涉密信息系统，以下说法正确的是（）
多选题对于组织在风险处置过程中所选的控制措施，以下说法正确的是( )
多选题《中华人民共和国网络安全法》是为了保障网络安全,( )
多选题设计一个信息安全风险管理工具，应包括如下模块（）。
多选题移动设备策略宜考虑（)
多选题组织的信息安全管理体系初次认证应包括的审核活动是
多选题根据GB/T 22080-2016标准中控制措施的要求，有关设备安全的相关行为，适当的是( )
。
多选题为了成功达成信息安全管理体系的持续改进，信息安全测量项目应当考虑()。
多选题以下说法不正确的是( )
多选题关键信息基础设施包括三大部分，分别是( )。
多选题以下属于“关键信息基础设施”的是（）。
多选题GB/T22080-2016/ISO/IEC27001: 2013 标准可用于（）
多选题以下说法正确的是（）