下列除哪项外都是信息安全主管的职责：

下列除哪项外都是信息安全主管的职责：
A.制定组织的信息安全政策。
B.维护和更改用户密码列表。
C.评价新应用软件中的安全控制。
D.对失败的访问企图进行监测和调查。
正确答案：b
a、不正确。制定组织的信息安全政策是信息安全主管的职责。b、正确。维护和更改用户密码列表应由用户自己完成。c、不正确。评价新应用软件中的安全控制是信息安全主管的职责。d、不正确。对失败的访问企图进行监测和调查是信息安全主管的职责。