A.渗透测试 B.代码复审 C.基线复审 D.设计审核
单项选择题下面哪一项当一个公司政策某一项不能用技术方法强制施行的时候可以被采用?()
A.开发一系列的标准 B.职责分离 C.开发隐私政策 D.用户培训
单项选择题一名管理员发现域里面之前临时员工的账号还能用下面哪一项措施可以用来增加安全并且阻止这样的事情发生?()
A.施行一个密码过期政策 B.为永久员工账户实施一个账号过期日期 C.为所有临时工账户施行每日时间限制 D.跑一个查最终登陆的脚本来查找失效的账户
单项选择题最低限度,Sara作为一名管理员应该多久复审访问系统用户的权限?()
A.每年一次 B.用户一终止就立马检查 C.五年一次 D.每次系统打完补丁之后
单项选择题下面哪一项最好在安全破坏被发现后立即启动?()
A.风险转移 B.访问控制重验证 C.变更管理 D.事故管理程序
单项选择题对于迁移应用到软件即服务的云供应商这件事情有所担心,下面哪一项措施可以在迁移到云环境前后提供数据机密性保证()
A.技术 B.全盘加密 C.数据防泄漏政策 D.可信平台模块技术