单项选择题
一位安全分析师通知首席执行官，发生了一次安全攻击。CEO询问风险经理和首席信息官的结果的他们时候一无所知。下面哪项策略可以确保风险经理和首席信息官将来被询问的时候不会一无所知？（）
A.流程和政策管理 B.证据链管理 C.变更管理 D.事故管理
单项选择题 下面哪项有助于对于信息应用正确的安全控制？（）
单项选择题 一个事故响应团队成员需要执行取证检测但是没有硬件。下面哪项将会让成员执行检测而对潜在证据产生最小的影响？（）
单项选择题 下面哪项提供关于为什么一个组织需要执行IT安全策略最佳的解释？（）
