A.限制物理訪問計算機設(shè)備 B.檢查應(yīng)用及事務(wù)處理日志 C.在聘請IT人員之前進行背景檢查 D.在不活動的特定時間后,鎖定用戶會話
A.標(biāo)準(zhǔn)是建議性的策略,指南是強制執(zhí)行的策略 B.程序為符合強制性指南的一般性建議 C.程序是為符合強制性指南的一般性建議 D.程序是為符合強制性標(biāo)準(zhǔn)的的說明
A.標(biāo)準(zhǔn)是高級管理層對支持信息安全的聲明 B.標(biāo)準(zhǔn)是建立有效安全策略的第一要素 C.標(biāo)準(zhǔn)用來描述組織內(nèi)安全策略如何實施的 D.標(biāo)準(zhǔn)是高級管理層建立信息系統(tǒng)安全的指示