單項選擇題在評估邏輯訪問控制時，應(yīng)該首先做什么？（）

A.把應(yīng)用在潛在訪問路徑上的控制項記錄下來
B.在訪問路徑上測試控制來檢測是否他們具功能化
C.按照寫明的策略和實踐評估安全環(huán)境
D.對信息流程的安全風(fēng)險進(jìn)行了解


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題對一項應(yīng)用的控制進(jìn)行了檢查，將會評估（）？

A.該應(yīng)用在滿足業(yè)務(wù)流程上的效率
B.任何被發(fā)現(xiàn)風(fēng)險影響
C.業(yè)務(wù)流程服務(wù)的應(yīng)用
D.應(yīng)用程序的優(yōu)化

2.單項選擇題數(shù)據(jù)保護(hù)最重要的目標(biāo)是以下項目中的哪一個？（）

A.識別需要獲得相關(guān)信息的用戶
B.確保信息的完整性
C.對信息系統(tǒng)的訪問進(jìn)行拒絕或授權(quán)
D.監(jiān)控邏輯訪問

4.單項選擇題在制定控制前，管理層首先應(yīng)該保證控制（）。

A.滿足控制一個風(fēng)險問題的要求
B.不減少生產(chǎn)力
C.基于成本效益的分析
D.檢測行或改正性的

5.單項選擇題在實施風(fēng)險分析期間，識別出威脅和潛在影響后應(yīng)該（）。

A.識別和評定管理層使用的風(fēng)險評估方法
B.識別信息資產(chǎn)和基本*系統(tǒng)
C.揭示對管理的威脅和影響
D.識別和評價現(xiàn)有控制