A.識(shí)別系統(tǒng)威脅、漏洞和可接受的風(fēng)險(xiǎn)水平 B.正式確認(rèn)風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)緩解已完成 C.正式確認(rèn)對(duì)安全策略和標(biāo)準(zhǔn)的符合性 D.驗(yàn)證系統(tǒng)架構(gòu)以及與其他系統(tǒng)關(guān)聯(lián)的有效性
A.對(duì)漏洞進(jìn)行糾正 B.進(jìn)行授權(quán)的官員接受風(fēng)險(xiǎn) C.采用標(biāo)準(zhǔn)化的策略和規(guī)程 D.安全官的批準(zhǔn)
A.用戶ID和密碼沒有設(shè)置有效期 B.補(bǔ)丁難以保持一致 C.網(wǎng)絡(luò)拓?fù)鋱D沒有及時(shí)更新 D.網(wǎng)絡(luò)管理的職責(zé)分派給了系統(tǒng)管理員