2021年ISMS-307信息安全管理体系审核员考试题库-ISMS信息安全管理体系审核员-强化练习（单选题）-

职业资格-CCAA注册审核员

单选题-关于信息安全策略，下列说法正确的是( )

单选题

A.信息安全策略可以分为上层策略和下层策略

B.信息安全方针是信息安全策略的上层部分

C.信息安全策略必须在体系建设之初确定并发布

D.信息安全策略需要定期或在重大变化时进行评审

我个人认为这个应该是：D

解析：