问题：
[单选] 你一般不会把下面哪些内容包含在更改控制日志下？（）
谁做出更改。为什么做出更改。更改的成本。以上都是。
问题：
[单选] 在实施会潜在地影响业务处理的更改之前，应该会发生什么？（）
应该备份系统。应该彻底测试更改。应该开发回滚或恢复计划。以上都是。
问题：
[单选] 谁应该给事件指定严重性级别？（）
执行管理层。热线服务中心。用户。顾问。
业务应该关闭。所有的计算机应该关机。应该锁上所有的门。应该使用定义的机制立即报告它。
问题：
[单选] 当涉及事件和严重性级别时，下面哪些陈述是正确的？选择所有合适的选项（）
所有的事件都具有相同的严重性级别：重要。每个事件都具有不同的严重性级别，并且不能按照严重程度来分类。在所有事情中都应该涉及执行管理层。事件的严重性级别与何时应该报告事件无关。
问题：
[单选] 谁应该精心设计事件报告计划？（）
CEO。CTO。IT领导。ISO。
问题：
[单选] 雇员应该报告什么类型的事件？（）
那些确认的事件。那些可疑的事件。A和B。A和B都不是。
问题：
[单选] 下面哪些不是事件响应和恢复的目标？（）
遏制。根除。恢复。采购。
问题：
[单选] 下面哪些不是恶意软件深度防护战略的一部分？（）
严重性意识。预防控制。检测控制。便携式存储设备。
问题：
[单选] 下面哪些是防病毒解决方案的一部分？（）
引擎和定义文件。处理者。特洛伊木马。病毒。
