以下哪项不是风险评估阶段应该做的()

A . 对ISMS范围内的信息资产进行鉴定和估价 B . 对信息资产面对的各种威胁和脆弱性进行评估 C . 对已存在的成规划的安全控制措施进行界定 D . 根据评估结果实施相应的安全控制措施

时间:2022-11-05 13:49:19 所属题库:注册信息安全专业人员(CISO、CISE通用版)题库

相似题目