A.對用戶訪問信息系統(tǒng)和服務的授權的管理 B.對用戶予以注冊時須同時考慮與訪問控制策略的一致性 C.當ID.資源充裕時可允許用戶使用多個ID D.用戶在組織內變換丁.作崗位吋不必重新評審其所用ID的訪問權
A.審核的信息安全體系必須是文件化的 B.審核活動必須是一種正是有序的活動 C.審核必須具有客觀性系統(tǒng)性 D.審核不一定是抽樣的
A.宣讀不合格報告 B.宣讀審核結論 C.遞交審核報告 D.證后監(jiān)督要求
A.法律法規(guī)符合性 B.技術標準符合性 C.安全策略符合性 D.內部審核活動
A.明確備份周期 B.明確備份套數(shù) C.對備份介質進行標識 D.備份介質存放于適宜的環(huán)境