A制定和实施信息安全标准手册
BIS审计师执行对于安全控制理解的审查
C采用公司的信息安全政策报告
D购买安全访问控制软件
（单选题）
一个公司在开发信息安全流程时要做的第一步是（）。
答案解析
建立ISMS的第一步是（）？
下列选项中，建立灾难恢复策略的第一步是要评估？（）
为了确保审计资源给组织带来了最大的价值，通常的第一步是：（）
做渗透测试的第一步是（）
管理网络攻击风险的第一步是：（）
管理cyberattack风险的第一步是（）。
渗透性测试的第一步是（）。
TCP三次握手协议的第一步是发送一个（）。
