哪个描述是不正确的？

公司实施反垃圾邮件策略：

法律、法规、合规是用来指导生成：

公司运维外包服务，问什么时候跟服务提供商确定安全要求？

通常根据什么规则来标记介质？

FTP 的风险？

有所大学要建立一个考试系统，有个软件厂商承包了这个项目，后来在考试 系统使用的时候出现了一个漏洞，问这个责任算谁的？

以下哪项不属于技术控制？

在发生安全事故的情况下，操作人员的主要目标之一是确保？

安全意识项目的一个目标是改变

静止数据的主要信息安全风险是什么？