单项选择题
下列有关信息安全管理体系或标准的说法中，错误的一项是（）。
A.1995年，英国标准协会（BSI）制定了世界上第一个信息安全管理体系标准BS7799-1：1995《信息安全管理实施细则》B.ISO27001：2013首次要求按照PDCA管理模型来建立和维护信息安全管理体系C.ISO27002主要解决“HOW”的层面，即主要用于指导相关人员的信息安全实施D.相对于2005版本，ISO27001：2013版本的内容新增了“密码学”、“供应关系”两个部分
单项选择题 下列有关风险控制策略的说法中，错误的一项是（）。
单项选择题 下列风险分析矩阵属于（）。
单项选择题 2015年5月28日，在线旅游服务网站携程网由于内部员工误操作，删除了生产服务器上的执行代码，导致官方网站及APP无法正常使用，受此影响，携程股价次日盘前暴跌11.67%，报72美元。在该事件中风险管理的风险要素是（）。
