我国二十多年的信息安全标准化发展经历第一个阶段描述正确的是（）

对日志数据进行审计检查，属于（ ）类控制措施

对于人员管理的描述错误的是

信息安全管理中，（ ）负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突

下列关于信息安全策略维护的说法，（ ）是错误的

最终提交给普通终端用户，并且要求其签署和遵守的安全策略是

当采取了安全控制措施后，剩余风险（ ）可接受风险的时候，说明风险管理是有效的

采取适当的安全控制措施，可以对风险起到（ ）作用

风险管理的首要任务是

安全管理中采用的“职位轮换”或者“强制休假”办法是为了发现特定的岗位人员是否存在违规操作行为，属于（ ）控制措施

安全管理中经常会采用“权限分离”的办法，防止单个人员权限过高，出现内部人员的违法犯罪行为，“权限分离”属于（ ）控制措施