單項選擇題

依據(jù)GB/T22080/ISO/IEC27001,以下符合責任分割原則的是()

A.某數(shù)據(jù)中心機房運維工程師權(quán)某負責制定機房訪問控制策略,為方便巡檢,登錄門禁系統(tǒng)為自己配置了各個機房的不限時門禁權(quán)限
B.某公司由信息安全官(CIO)負責制定訪問控制策略,為信息系統(tǒng)管理員的登錄權(quán)限授權(quán)時,由另外5位副總到場分別輸入自己的口令然后完成授權(quán)
C.某公司制定了訪問權(quán)限列表,信息系統(tǒng)權(quán)限分配為:董事長擁有全部權(quán)限,其次為副總,再其次為主管經(jīng)理,依次類推,運維工程師因職務最低,故擁有最少權(quán)限
D.以上均符合責任分割原則

微信掃碼免費搜題