单项选择题
A.得到安全经理的审核批准后发布 B.应采取适当的方式让有关人员获得并理解最新版本的策略文档 C.控制安全策略的发布范围，注意保密 D.系统变更后和定期的策略文件评审和改进
企业由于人力资源短缺，IT支持一直以来由一位最终用户兼职，最恰当的补偿性控制是：（）A.限制物理访问计算设备B...
单项选择题企业由于人力资源短缺，IT支持一直以来由一位最终用户兼职，最恰当的补偿性控制是：（）
A.限制物理访问计算设备 B.检查事务和应用日志 C.雇用新IT员工之前进行背景调查 D.在双休日锁定用户会话
作为信息安全治理的成果，战略方针提供了：（）A.企业所需的安全要求B.遵从最佳实务的安全基准C.日常化制度化的...
单项选择题作为信息安全治理的成果，战略方针提供了：（）
A.企业所需的安全要求 B.遵从最佳实务的安全基准 C.日常化制度化的解决方案 D.风险暴露的理解
在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是：（）A.非授权用户可以使用ID擅自进入B.用...
单项选择题在逻辑访问控制中如果用户账户被共享，这种局面可能造成的最大风险是：（）
A.非授权用户可以使用ID擅自进入 B.用户访问管理费时 C.很容易猜测密码 D.无法确定用户责任
