单项选择题
风险处置计划，应（）。
A.获得风险责任人的批准，同时获得对残余风险的批准B.获得最高管理者的批准，同时获得对残余风险的批准C.获得风险部门负责人的批准，同时获得对残余风险的批准D.获得管理者代表的批准，同时获得对残余风险的批准
单项选择题 在规划如何达到信息安全目标时，组织应确定（）。
多项选择题 针对敏感应用系统安全，以下正确的是（）。
多项选择题 某工程公司意图采用更为灵活的方式建立信息安全管理体系，以下说法不正确的是（）。
