安全策略体系文件应当包括的内容不包括()。
A:信息安全的定义、总体目标、范围及对组织的重要性
B:对安全管理职责的定义和划分
C:口令、加密的使用是阻止性的技术控制措施
D:违反安全策略的后果
出自:注册信息安全专业人员(CISA,CISO,CISE)