单项选择题
以下关于符合性管理的描述中错误的是（）
A、符合性包括法律法规的符合性和组织安全策略方针的符合性 B、仅在组织内部使用的信息系统不必考虑来自外部的法律法规的要求 C、通过信息系统审核检查符合性时，应尽量减少审核对信息系统的影响 D、符合性管理中应当注意用户个人隐私保护问题
单项选择题 信息安全应急响应计划的制定是一个周而复始的、持续改进的过程，以下哪个阶段不在其中（）
单项选择题 在信息安全管理体系中，带有高层目标的信息安全策略是被描述在（）
单项选择题 “通知相关人员ISMS的变更”是建立信息安全管理体系哪个阶段的活动？（）
