A.对用户访问信息系统和服务的授权的管理 B.对用户予以注册时须同时考虑与访问控制策略的一致性 C.当ID.资源充裕时可允许用户使用多个ID D.用户在组织内变换丁.作岗位吋不必重新评审其所用ID的访问权
A、投诉受理、跟踪和告知 B、投诉初步评审,投诉调查 C、投诉响应、沟通决定 D、投诉终止
A、数字签名是实现“不可否认性”的有效技术手段 B、身份认证是实现“不可否认性”的重要环节 C、数字时间是“不可否认性”的重要环节 D、具有证实一个声称的事态或行为的发生及其缘起者的能力即不可否认
A.以信息安全为主题的管理标准 B.与信息安全相关的技术性标准 C.编制业务连续性计划的指南 D.以上都不是
A、考虑业务和法律法规的要求,是合同中的安全义务 B、建立风险评估的准则 C、可测量 D、获得管理者批准