单项选择题
对于在ISMS内审中所发现的问题，在审核之后应该实施必要的改进措施并进行跟踪和评价，以下描述不正确的是（）？
A.改进措施包括纠正和预防措施 B.改进措施可由受审单位提出并实施 C.不可以对体系文件进行更新或修改 D.对改进措施的评价应该包括措施的有效性的分析
单项选择题 企业ISMS（信息安全管理体系）建设的原则不包括以下哪个？（）
单项选择题 企业信息安全事件的恢复过程中，以下哪个是最关键的？（）
单项选择题 以下有关信息安全方面的业务连续性管理的描述，不正确的是（）。
