A以永远不必修改的方式设计文档
B定义书面信息安全策略的需求
C出于管理和维护书面策略的目的指派所有权
D列出组织必须遵守的相关的美国联邦和州信息安全规章
（单选题）
下面哪些不是信息安全基础设施策略的目标？（）
答案解析
下面哪些不是外包合同中的安全要求策略的目标？（）
下面哪些是确定来自第三方的风险的策略的目标？（）
（简答题）
制定信息系统的安全策略通常采用哪些原则？
信息具有等级性，下面属于策略级的信息是（）。
下面哪个不是新产品策略（）
管理信息具有等级性，下面属于策略级的信息是（）
以下不是沟通信息策略所要解决的问题是（）。
（多选题）
信息系统的安全策略和措施有（）
