A.唯一式
B.交互式
C.專人管理式
D.a+b+c

A.用戶職位變更時，其原訪問權應終止或撤銷
B.抽樣進行針對信息系統(tǒng)用戶訪問權的定期評審
C.組織主動解聘員工時等不必復審員工訪問權
D.使用監(jiān)控系統(tǒng)可替代用戶訪問權評審

A.特權訪問用戶通常包含顧客
B.特權訪問用戶必須包含最高管理者
C.特權訪問用戶的訪問權限最大權限原則的的應用
D.特殊訪問權應與其職能角色一致

A.通過風險評估獲得
B.法律、法規(guī)和合同要求
C.出事故后的評價
D.組織需要的結果處理的特定原則、目標和要求

A.識別風險
B.風險評價
C.風險評估方法
D.安全評審結果

A.按用戶的職能或業(yè)務角色設定訪問權
B.組共享用戶ID按組任務的最大權限注冊
C.預授權用戶ID并保有冗余，以保障可用性
D.避免頻繁變更用戶訪問權

A.整體業(yè)務
B.財務部門
C.資產安全
D.信息部門

A.沒有描述為禁止訪問的網絡服務，應為允許訪問的網絡服務
B.對于允許訪問的網絡服務，默認可通過無線、VPN等多種手段連接
C.對于允許訪問的網絡服務，按照規(guī)定的授權機制進行授權
D.以上都對

A.相關方
B.供應商
C.顧客
D.上級機關

A.術語類
B.要求類
C.指南類
D.相關類