记录控制：体系文件运行要求“说到、做到、留有记录”；记录可提供产品，过程和体系符合要求及体系有效运行的（），具有追溯、证实和依据记录采取纠正和预防措施的作用。 A、文字说明；。 B、工作状态；。 C、数据；。 D、证据；。
对于信息安全风险的描述不正确的是？（） 企业信息安全风险管理就是要做到零风险。 在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性。 风险管理（RiskManagement）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。。 风险评估（RiskAssessment）就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估。。
绘制数据流程图指的是绘制（） 新系统的数据流程图。 原系统的数据流程图。 新系统和原系统的数据流程图。 勾计算机处理有关部分的数据流程图。
风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？（） 只识别与业务及信息系统有关的信息资产，分类识别。 所有公司资产都要识别。 可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产。 资产识别务必明确责任人、保管者和用户。
单一总线共享式设备的所有端口共用一条数据总线，同一时刻只能有一个用户传输数据。下列属于单一总线共享式设备的是（）。 hub。 交换机。 路由器。 ATM交换机。
工业工程是一门（）。
