找考题网-背景图
单项选择题

依据信息科技风险管理策略和风险评估结果,实施全面的风险防范措施。定义每个业务级别的控制内容,包括最高权限用户的审查、控制对数据和系统的物理和逻辑访问、访问授权()为原则、审批和授权、验证和调节。

A.以“最小授权”
B.以“必需知道”
C.以“必需知道”和“最小授权”
D.以上都不是