A信息系统的变更应该是受控的
B企业在岗位设计和人员工作分配时应该遵循职责分离的原则
C移动介质使用是一个管理难题，应该采取有效措施，防止信息泄漏
D内部安全审计无需遵循独立性、客观性的原则
（单选题）
以下有关访问控制的描述不正确的是（）
答案解析
有关认证和认可的描述，以下不正确的是（）
以下有关信息安全方面的业务连续性管理的描述，不正确的是（）
有关定性风险评估和定量风险评估的区别，以下描述不正确的是（）
有关人员安全的描述不正确的是（）
有关信息安全事件的描述不正确的是（）
有关人员安全管理的描述不正确的是？（）
以下对信息安全描述不正确的是（）
以下关于风险评估的描述不正确的是？（）
