单项选择题
下列哪一项对信息安全审计范围的说法是错误的：（）
A.是影响信息安全审计工作量的一个重要因素 B.可从组织机构和业务系统的角度考虑，针对个别部门或业务系统实施审计 C.为确保信息安全工作的全面性，应将被审计单位的所有部门和业务系统纳入审计范围 D.以上都不对
单项选择题 下列哪一项对信息安全审计目的的说法是错误的：（）
单项选择题 一名IS审计师正在审查IT安全风险管理方案。解决安全风险的措施应该：（）
单项选择题 对风险评估流程进行审计的信息系统审计师首先应该确认：（）
