单项选择题
ISO/IEC27001从（）的角度，建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。
A.客户安全要求 B.组织整体业务风险 C.信息安全法律法规 D.以上都不对
单项选择题 以下有关残余风险的说法错误的是（）。
单项选择题 选择信息安全控制措施应该（）。
单项选择题 一个风险的大小，可以由（）的结合来表示。
