A.加入网络时对每台设备应用安全控制
B.业务领导者了解安全风险
C.用户已阅读并签署可接受的使用协议
D.应用程序在实施前经过测试

A.验证可以安全地连接到服务提供商
B.获取服务提供商托管环境的审计报告
C.审查提供商的灾难恢复计划（DRP）
D.调整组织和服务提供商员工的角色

A.满足监管要求
B.生成潜在违规的影响分析报告
C.证明该计划将充分降低风险
D.生成组织风险报告

A.功能点分析
B.软件成本估算
C.工作分解结构
D.关键路径分析

A.人工处理能和测试位置
B.要测试的功能的重要性和测试的成本
C.人员的经验水平和职能定位
D.先前的测试结果和业务连续性计划的详细程度

A.根除
B.识别
C.审查
D.遏制

A.定期检查访问权限
B.将帐户与单点登录集成
C.定期监控代理服务器日志
D.实施帐户密码签出流程

A.路由器和网络服务器
B.邮件服务器和邮件存储库
C.用户和外部网关
D.数据库和外部网关

A.它改进了供应商支持和培训
B.它使组织能够熟悉新产品及其功能
C.它提高了组织留住喜欢使用新技术的员工的能力
D.它增强了安全性和保密性

A.成本效益分析
B.监管要求
C.最佳实践
D.控制框架