单项选择题 将计算机信息系统中的自主和强制访问控制扩展到所有主体和客体，这是（）。

单项选择题 组织有理解相关方的需求和期望时，应在确定信息安全管理体系相关方的基础上，确定这些相关方与信息安全相关的要求，下列哪个选项不属于相关方的要求（）。

单项选择题 下列哪项不属于技术符合性的评审（）。