多项选择题
信息安全管理体系认证审核时的文件评审应包括（）。
A.信息安全事件分析报告B.适用性声明C.信息安全风险评估报告D.信息安全风险处置计划
多项选择题 对于组织在风险处置过程中所选的控制措施，以下说法正确的是（）。
多项选择题 以下场景中符合GB/T22080-2016/ISO/IEC27001：2013标准要求的情况是（）。
多项选择题 某软件开发公司要求开发人员使用私有计算机工作，公司支付开发人员“设备租赁补贴”作为福利，以下不符合GB/T22080-2016/ISO/IEC27001：2013标准要求的做法是（）。
