信息安全管理措施不包括()。
A:安全策略
B:物理和环境安全
C:访问控制
D:安全范围
出自:注册信息安全专业人员(CISA,CISO,CISE)