单项选择题
若一个组织声称自己的ISMS符合ISO／IEC27001或GB／T22080标准要求，其信息安全控制措施通常在以下方面实施常规措施，以下哪个选项的内容不属于常规控制措施的范围（）
A.信息安全方针、信息安全组织、资产管理 B.人力资源安全、物理和环境安全、通信安全 C.安全采购、开发与维护、合规性 D.安全事件管理、供应商关系、业务安全性审计
单项选择题 小张新购入了一台安装了windows操作系统的笔记本电脑，为了提升操作系统的安全性，小张在windows系统中的“本地安全策略”中，配置了四类安全策略：账号策略、本地策略、公钥策略和IP安全策略。那么该操作属于操作系统安全配置内容中的（）
单项选择题 《信息安全保障技术框架》（（Information Assurance Technical Framework，IATF）是由（）发布的。
单项选择题 下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则？（）
