单项选择题
关于IT系统审计，以下说法正确的是（）
A.IT系统审计是发现系统脆弱性的有效手段，不可删减 B.组织经评估认为IT系统审计的风险不可接受时，可以删减 C.组织认为IT系统审计成本太高时，可以删减 D.组织自己不具备实施IT系统审计的能力时，可以删减
单项选择题 信息安全管理中，识别资产时须考虑（）
单项选择题 组织选择信息安全风险评估方法，应考虑（）
单项选择题 确定组织的信息安全管理体系范围应依据（）
