A风险评估
B设计ISMS文档
C明确ISMS范围
D确定ISMS策略
（单选题）
建立了信息安全程序的第一步是（）。
答案解析
下列选项中，建立灾难恢复策略的第一步是要评估？（）
做渗透测试的第一步是（）
管理网络攻击风险的第一步是：（）
管理cyberattack风险的第一步是（）。
渗透性测试的第一步是（）。
TCP三次握手协议的第一步是发送一个（）。
一个公司在开发信息安全流程时要做的第一步是（）。
制订业务连续性计划的第一步，也是必不可少的一步是（）。
