A、組織機(jī)構(gòu)內(nèi)的敏感崗位不能由一個(gè)人長(zhǎng)期負(fù)責(zé)
B、對(duì)重要的工作進(jìn)行分解,分配給不同人員完成
C、一個(gè)人有且僅有其執(zhí)行崗位所足夠的許可和權(quán)限
D、防止員工由一個(gè)崗位變動(dòng)到另一個(gè)崗位,累積越來(lái)越多的權(quán)限
您可能感興趣的試卷
你可能感興趣的試題
A、系統(tǒng)級(jí)演練、業(yè)務(wù)級(jí)演練、應(yīng)用級(jí)演練
B、系統(tǒng)級(jí)演練、應(yīng)用級(jí)演練、業(yè)務(wù)級(jí)演練
C、業(yè)務(wù)級(jí)演練、應(yīng)用級(jí)演練、系統(tǒng)級(jí)演練
D、業(yè)務(wù)級(jí)演練、系統(tǒng)級(jí)演練、應(yīng)用級(jí)演練
A、安全管理和變更管理
B、計(jì)算機(jī)操作和系統(tǒng)開發(fā)
C、系統(tǒng)開發(fā)和變更管理
D、系統(tǒng)開發(fā)和系統(tǒng)維護(hù)
A、風(fēng)險(xiǎn)管理準(zhǔn)備、信息系統(tǒng)調(diào)查、信息系統(tǒng)分析、信息安全分析
B、風(fēng)險(xiǎn)管理準(zhǔn)備、信息系統(tǒng)分析、信息安全分析、風(fēng)險(xiǎn)政策的制定
C、風(fēng)險(xiǎn)管理準(zhǔn)備、風(fēng)險(xiǎn)管理政策的制定、信息系統(tǒng)分析、信息安全分析
D、確定對(duì)象、分析對(duì)象、審核對(duì)象、總結(jié)對(duì)象
A、保證風(fēng)險(xiǎn)管理過(guò)程的有效性,保證風(fēng)險(xiǎn)管理成本的有效性
B、保證風(fēng)險(xiǎn)管理結(jié)果的有效性,保證風(fēng)險(xiǎn)管理成本的有效性
C、保證風(fēng)險(xiǎn)管理過(guò)程的有效性,保證風(fēng)險(xiǎn)管理活動(dòng)的決定得到認(rèn)可
D、保證風(fēng)險(xiǎn)管理結(jié)果的有效性,保證風(fēng)險(xiǎn)管理活動(dòng)的決定得到認(rèn)可
A、降低風(fēng)險(xiǎn)
B、規(guī)避風(fēng)險(xiǎn)
C、轉(zhuǎn)移風(fēng)險(xiǎn)
D、接受風(fēng)險(xiǎn)
最新試題
對(duì)系統(tǒng)安全需求進(jìn)行評(píng)審,以下哪類人不適合參與?()
Kerberos可以防止以下哪種攻擊?()
有關(guān)Kerberos說(shuō)法下列哪項(xiàng)是正確的?()
面向?qū)ο蟮拈_發(fā)方法中,以下哪些機(jī)制對(duì)安全有幫助?()
在自主訪問(wèn)環(huán)境中,以下哪個(gè)實(shí)體可以將信息訪問(wèn)權(quán)授予給其他人?()
下列哪一項(xiàng)體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離?()
下面對(duì)自由訪問(wèn)控制(DAC)描述正確的是()。
組織允許外部通過(guò)互聯(lián)網(wǎng)訪問(wèn)組織的局域網(wǎng)之前,首先要考慮實(shí)施以下哪項(xiàng)措施?()
及時(shí)審查系統(tǒng)訪問(wèn)審計(jì)記錄是以下哪種基本安全功能?()
個(gè)人問(wèn)責(zé)不包括下列哪一項(xiàng)?()