PDCA特征的描述不正确的是（） 顺序进行，周而复始，发现问题，分析问题，然后是解决问题。 大环套小环，安全目标的达成都是分解成多个小目标，一层层地解决问题。 阶梯式上升，每次循环都要进行总结，巩固成绩，改进不足。 信息安全风险管理的思路不符合PDCA的问题解决思路。
决策树和决策表用来描述（） 逻辑判断功能。 决策过程。 数据流程。 功能关系。
供方：分产品供方和工程供方。产品供方又称供应商，指提供材料、燃料、设备、设施的（）；工程供方又称承包商，指提供工程、技术服务的团体或组织。 A、生产商或销售商；。 B、供应处；。 C、钻头厂；。 D、四机厂；。
管理业务流程图可用来描述（） 处理功能。 数据流程。 作业顺序。 功能结构。
美国国家标准局（American National Standards Institute）ANSI是由公司、政府和其他组织成员组成的自愿组织，主要定义了（）的标准。 802.3。 RFC。 FDDI。 VPN。
企业按照ISO27001标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是（）
