多选题风险评估过程一般应包括( )
多选题GB/T28450审核方案管理的内容包括( )
多选题在设计和应用安全区域工作规程时，宜考虑（）
多选题针对敏感应用系统安全，以下正确的做法是( )。
多选题某金融资产武装押运服务公司拟申请ISMS认证，下列哪些应列入资产清单中（）
多选题信息安全管理中，以下属于“按需知悉（need-to-know)”原则的是（）
多选题关于审核委托方，以下说法正确的是：（）
多选题某游戏开发公司按客户的设计资料构建游戏场景和任务的基础要素模块，为方便各项目组讨论，公司创建了一个sharefolder,在此文件夹中又为对应不同客户的项目组创建了项目数据子文件夹以下做法正确的是（）
多选题下列属于“开发安全”活动的是（）。
多选题下列说法正确的是（）
多选题组织在风险处置过程中所选的控制措施需（）
多选题依据GB/Z20986，确定为重大社会影响的情况包括( )
多选题风险评估过程中威胁的分类一般应包括( )
多选题风险评估过程一般应包括（）
多选题以下属于“信息处理设施”的是( )
多选题信息安全方针应( )
多选题 IS0/IEC 27000系列标准主要包括哪几类标准？()
多选题评价信息安全风险，包括( )
多选题以下做法正确的是( )
多选题关于目标，下列说法正确的是（）