Melanie怀疑有人正在使用恶意软件从她的公司窃取计算周期。下列哪一种安全工具最适合检测这类事故？（）

单项选择题Brian正在为其组织的灾难恢复计划开发培训计划，并希望确定参与者理解灾难活动何时结束。下列哪个事件标志着灾难恢复过程的完成？（）

A.确保财产和生命安全
B.在备用设施中恢复运行
C.在主设施中恢复运行
D.首批响应人员撤下

单项选择题Patrick负责实施组织的威胁狩猎计划。以下哪一项是他在规划工作时应该使用的威胁狩猎计划的基本假设？（）

A.安全控制采用纵深防御策略设计
B.审计可能发现控制缺陷
C.网络上可能已经存在攻击者
D.防御机制可能包含未修补的漏洞

单项选择题在设计访问控制方案时，Hilda设置角色，使同一个人无法提供新用户账户并向账户分配超级用户特权。Hilda遵循什么信息安全原则？（）

A.最小特权
B.职责分离
C.工作轮换
D.隐式安全

单项选择题Veronica正在考虑一个顾问建议的数据库恢复机制的实现。在推荐的方法中，一个自动化的进程在每晚将数据库备份从主要设施转移到异地。该顾问描述的是什么类型的数据库恢复技术？（）

A.远程日志处理
B.远程镜像
C.电子链接
D.事务记录

单项选择题在大多数防护严密的组织中，以下哪一个人对安全构成最大的风险？（）

A.政治活动家
B.恶意内部人员
C.脚本小子
D.兴奋攻击者