标准（StandarD.
安全策略（Security policy）
方针（GuidelinE.
流程（ProecdurE.
第1题：
当一个企业将它的信息安全职能外包出去时，下面哪一项仍应被企业所保持？（）
第2题：
关于信息安全策略的说法中，下面说法正确的是（）
第3题：
A.标准(Standard)
B.安全策略(Security policy)
C.方针(Guideline)
D.流程(Procedure)
第4题：
下列哪一种情况会损害计算机安全策略的有效性？（）
第5题：
个完整的信息安全保障体系，应当包括安全策略（Policy）、保护（Protection）、检测（D etection）、响应（Reaction）、恢复 Restoration）五个主要环节。
第6题：
以下关于标准的描述，哪一项是正确的？（）
第7题：
在信息安全策略体系中，下面（）属于计算机或信息安全的强制性规则？
第8题：
在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？（）
第9题：
建立信息安全管理体系时，首先应（）。
第10题：
你认为建立信息安全管理体系时，首先因该（）