以下（）不是訪問控制策略中所允許的。

ISMS范圍和邊界的確定依據(jù)包括（）

下列哪個(gè)要素可以不作為ISMS審核時(shí)間判斷的依據(jù)（）

以下關(guān)于信息系統(tǒng)訪問控制原則的描述哪條是正確的（）

為確保采用一致和有效的方法對(duì)信息安全事件進(jìn)行管理，下列控制措施哪個(gè)不是必須的（）