单项选择题
为确保采用一致和有效的方法对信息安全事件进行管理，下列控制措施哪个不是必须的（）
A.建立信息安全事件管理的责任B.建立信息安全事件管理规程C.对信息安全事件进行响应D.在组织内通报信息安全事件
单项选择题 密码技术不适用于控制下列哪种风险（）
单项选择题 组织通过哪些措施来确保员工和合同方意识到并履行其信息安全职责（）
单项选择题 控制影响信息安全的变更，包括（）
