1. [单选题]风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则?
A. 只识别与业务及信息系统有关的信息资产，分类识别
B. 所有公司资产都要识别
C. 可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产
D. 资产识别务必明确责任人、保管者和用户
2. [单选题]采购人员按照（）的安排实施采购活动。
A. 采购工作说明书(job instruction sheet)
B. 需求文档
C. 活动资源需求
D. 采购计划
