题目：保密协议或不泄露协议至少应包括（）。

题目：（）可用来保护信息的真实性、完整性。

题目：容量管理的对象包括（）。

题目：审核员审核时发现企业的驻外服务人员比较多，于是从人事部门获得了一份名单，然后从中抽取了3名员工，分别属于工程部（两位）和销售部，进一步通过电话方式访问了三位，询问他们的工作用笔记本是否得到授权，通常笔记本里有什么信息，工程部两位回答笔记本没有授权，里面存储的信息主要是客户服务的资料，如工作方案，报告等，销售部的员工回答：公司电脑不好用，我用的是XX品牌电脑，是我自己的，存储的信息主要是客户联络信息。

题目：A公司是某行业微电子应用产品的领军企业，该公司将其生产工艺数据的信息安全敏感性等级列为最后高级，仅许可对应项目的核心研发人员查阅。审核员在该公司审核时使用的工作房间是3-8405公共会议室，该会议室配备了一台公共电脑在会议供会议连接投影仪用。审核员通过该电脑查看网络共享情况时，发现标识为F3PIE003#的计算机上存有1~3季度“产品工艺统计分析报告”、“0.13μmlogic工艺说明”，打开可以看到文件中的具体数据，请来工艺部门负责人询问时，该负责人解释说：“是当时为了开会讨论方便，把这些资料放到F3PIE003#的计算机上共享的。”这个会议室企业外面的人反正也进不来，这些资料会后没有删除也不会有什么风险。

题目：审核员抽查员工承担的工作职责时发现，过去P年有3名员工因工作需要调整了工作岗位，审核员访问了其中一位调岗后原有岗位还有什么安全责任，其是公司的产品设计师，该设计师回答：“有人告诉我还有什么责任，应该没有了，已经有人接替我的工作了”。

题目：审核员在审核过程中发现组织某系统操作手册规定系统出现运行问题时可以请求开发商进行帮助，抽查相关记录时发现，企业在年中进行价格策略调整时，调整配置工作是由开发人员测试帐号完成的。

题目：某保险公司A将其保险业务数据备份磁盘送专业数据存储服务公司B保存，后来B公司破产，服务合同终止。审核员询问A公司数据安全经理之前存在B公司的磁盘怎么处理？该经理回答：“那些磁盘存的都是旧的业务数据，公司还另有一份完整备份，存在我们自己的数据中心，所以不影响业务。B公司自己怎么处理那些磁盘我们不再介入”。

题目：请阐述如何依据GB/T22080-2016/ISO/IEC27001:2013标准A16条款的要求进行审核？

题目：审核员在A公司审核时发现，该公司的服务器由A公司提供，且包含维保服务。公司主管介绍对A公司的服务进行了跟踪和评价，并提供记录。如果你是审核员，你如何审核对供方的安全管理？