多项选择题
不符合项报告应包括（）。
A.不符合事实的描述B.不符合的标准条款及内容C.不符合的原因D.不符合的性质
多项选择题 风险评估过程中威胁的分类一般应包括（）。
多项选择题 信息安全管理体系审核应遵循的原则包括（）。
多项选择题 要将失效的风险降至最小，需要（）。
