A.通過查看服務(wù)資料庫文檔,來了解服務(wù)及其在業(yè)務(wù)流程上的分配 B.對(duì)以安全斷言標(biāo)記語言(SAML)為代表的服務(wù)安全標(biāo)準(zhǔn)的使用進(jìn)行抽樣 C.查看為所有系統(tǒng)提供者設(shè)立的服務(wù)等級(jí)協(xié)議(SLA) D.審計(jì)核心服務(wù)及其對(duì)服務(wù)的依賴性
A.回顧之前審計(jì)的結(jié)果 B.制定計(jì)劃以對(duì)數(shù)據(jù)中心設(shè)施執(zhí)行物理安全審查 C.審查信息安全政策和程序 D.執(zhí)行風(fēng)險(xiǎn)評(píng)估
A.固有風(fēng)險(xiǎn) B.檢測(cè)風(fēng)險(xiǎn) C.控制風(fēng)險(xiǎn) D.業(yè)務(wù)風(fēng)險(xiǎn)