A.對相關(guān)疑問的理解依賴于法律執(zhí)行 B.高級管理層在調(diào)查可疑行為時的配合 C.文檔化的資產(chǎn)分級策略和清晰地資源賦予標簽 D.對用戶活動進行監(jiān)控的可用技術(shù)工具
A.基于SSL的HTTP(HTTPS) B.標準通用標記語言(SGML) C.安全斷言標記語言(SAML) D.可擴展暴擊語言(XML)
A.定期驗證服務(wù)提供商的PCI-DSS合規(guī)狀態(tài) B.驗證服務(wù)提供商的安全策略和該機構(gòu)的安全策略保持一致 C.確保服務(wù)提供商的DRP計劃每年都更新并經(jīng)過測試 D.每年對服務(wù)提供商進行PCI-DSS評估