你可能感興趣的試題

A.報告該控制是有效的，因為用戶ID失效是符合信息系統(tǒng)策略規(guī)定的時間段的
B.核實用戶的訪問權限是基于用所必需原則的
C.建議改變這個信息系統(tǒng)策略，以保證用戶ID的失效與用戶終止一致
D.建議終止用戶的活動日志能被定期審查

A.該外部機構的過程應當可以被獨立機構進行IT審計
B.該組織應執(zhí)行一個風險評估，設計并實施適當?shù)目刂?br /> C.該外部機構的任何訪問應被限制在DMZ區(qū)之內(nèi)
D.應當給該外部機構的員工培訓其安全程序