A获得用户对安全需求的理解
B建立安全控制的职责
C管理安全控制的配置
D进行针对安全控制的教育培训
（单选题）
下列哪项不属于SSE-CMM中能力级别3“充分定义”级的基本内容：（）
答案解析
下面哪一项不属于微软SDL的七个阶段之一？（）
组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？（）
以下信息安全原则，哪一项是错误的？（）
以下不是信息资产是哪一项？（）
以下哪一项不是跨站脚本攻击？（）
以下关于标准的描述，哪一项是正确的？（）
信息安全管理手段不包括以下哪一项（）
以下哪一项属于物理安全方面的管理控制措施？（）
