单项选择题
下列哪项不属于最高管理层用来证实对信息安全管理体系的领导和承诺活动（）。
A.确保建立了信息安全策略和信息安全目标，并与组织战略方针一致。 B.确保将信息安全性理体系要求事例到组织过程中 C.促进持续改进 D.确保信息安全职责分离
单项选择题 GB/T22081-2016/IS0/IEC27002：2013标准是由（）提出并归口。
单项选择题 将计算机信息系统中的自主和强制访问控制扩展到所有主体和客体，这是（）。
单项选择题 组织有理解相关方的需求和期望时，应在确定信息安全管理体系相关方的基础上，确定这些相关方与信息安全相关的要求，下列哪个选项不属于相关方的要求（）。
