组织中对于每个独立流程都有对应的业务连续性计划，但缺乏全面的业务连续性计划，应采取下面哪一项行动？

以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的？

将公司与外部供应商、客户及其他利益相关群体相连接的是（）。

风险管理的第一个任务是

涉密信息系统分级保护管理规范和技术标准所划分的三个密级中，不包含的是

在风险管理中，应采取适当的步骤，以确保机构信息系统具备三个安全特性。下列选项不包括在其中的是

下列关于信息安全管理的描述中，错误的是

下列关于体系审核的描述中，错误的是

在信息资产管理中，标准信息系统的因特网组件不包括

在信息安全管理中的控制策略实现后，接下来要采取的措施不包括

某银行使用web服务，为了保证安全，可以使用