基于泄露到行业网站的信息，管理层担心未授权的员工正获取一个主要且不知名的新产品上的关键项目信息，为了识别用户，安全管理员应该（）

单项选择题下面哪一项会被安全管理员施行用来识别服务器上相对于标准配置的改变？（）

A.渗透测试
B.代码复审
C.基线复审
D.设计审核

单项选择题下面哪一项当一个公司政策某一项不能用技术方法强制施行的时候可以被采用？（）

A.开发一系列的标准
B.职责分离
C.开发隐私政策
D.用户培训

单项选择题一名管理员发现域里面之前临时员工的账号还能用下面哪一项措施可以用来增加安全并且阻止这样的事情发生？（）

A.施行一个密码过期政策
B.为永久员工账户实施一个账号过期日期
C.为所有临时工账户施行每日时间限制
D.跑一个查最终登陆的脚本来查找失效的账户

单项选择题最低限度，Sara作为一名管理员应该多久复审访问系统用户的权限？（）

A.每年一次
B.用户一终止就立马检查
C.五年一次
D.每次系统打完补丁之后

单项选择题下面哪一项最好在安全破坏被发现后立即启动？（）

A.风险转移
B.访问控制重验证
C.变更管理
D.事故管理程序