安全策略体系文件应当包括的内容不包括()
A:信息安全的定义、总体目标、范围及对组织的重要性
B:对安全管理职责的定义和划分
C:口令、加密的使用是阻止性的技术控制措施;
D:违反安全策略的后果
出自:信息安全师