负责制定、执行和维护内部安全控制制度的责任在于：（）

A.非现场存储
B.由IS经理签署
C.发布并传播给用户
D.经常更新

A.这种缺乏了解会导致不经意地泄露敏感信息
B.信息安全不是对所有职能都是关键的
C.IS审计应当为那些雇员提供培训
D.该审计发现应当促使管理层对员工进行继续教育

A.应用级访问控制
B.数据加密
C.卸掉雇员电脑上的软盘和光盘驱动器
D.使用网络监控设备