A.相关供应商信息、日期、资产序列号B.其敏感性和关键性的类别和等级C.所属部门和批准人D.信息的性质，如软件……

单项选择题某软件企业自行开发了用于管理其软件产品的配置管理工具，以下说法错误的是（）

A.该企业用于向顾客交付的软件产品的测试数据应认真加以选择、保护和控制
B.该企业的配置管理工具的测试数据应认真加以选择、保护和控制
C.该企业配置管理工具不是向顾客交付的成果，因此其测试数据不是需要保护的对象
D.该企业配置管理库中的配置项应识别为信息安全相关资产

单项选择题是否或如何为办公室增加物理安全防护设计取决于（）

A.该办公室业务活动涉及资产的关键性程度
B.该办公室资产被非授权访问或信息泄露的可能性
C.安全防护方案的技术难度和成本
D.A+B

单项选择题监视、调整资源的使用并预测未来容量需求，这是为了保证（）

A.资产的可用性满足业务要求
B.资产的完整性符合安全策略
C.资产的配置具有可追溯性
D.降低成本

单项选择题依据GB T22080，为防止信息未授权的泄露或不当使用，介质处置时的信息处理规程须规定（）

A.向介质写入信息时如何确保符合安全要求
B.介质在改变用途前如何妥善处理信息确保符合安全要求
C.介质在弃置前如何妥善处理信息确保符合安全要求
D.A+B+C

单项选择题GB T22080标准中所指 组织与外部方交换信息和软件的协议 必须包含的内容是（）

A.相关各方的信息安全责任和义务
B.相关各方的商务利益
C.相关各方的技术支持责任
D.质量保证条款