A确认信息安全工作是否得到执行
B检查信息安全管理体系的有效性
C找到信息安全的漏洞
D考核信息安全部门的工作是否满足要求
（单选题）
内部审核的最主要目的是（）
答案解析
以下哪个不可以作为ISMS管理评审的输入（）
测试程序变更管理流程时，安全管理体系内审员使用的最有效的方法是：（）
对于一个机构的高级管理人员来说，关于信息系统安全操作的最普遍的观点是：（）
职责分离的主要目的是？（）
业务影响分析的主要目的是：（）
设计ESP协议的主要目的是提高IP数据包的（）。
关于信息安全策略文件的评审以下说法不正确的是哪个？（）
设计AH协议的主要目的是用来增加IP数据包（）的认证机制。
