A.定期进行安全审计B.定期执行渗透测试C.定义和监控安全指标D.开展业务部门调查并获得反馈
A.尝试将若干密码重置为更弱的值B.安装代码以捕获密码进行定期审计C.抽取部分用户并要求审查其密码D.自动判定每个平台的密码强度
A.要求第三方供应商对其员工进行背景调查B.执行内部风险评估以确定需要的控制措施C.审计第三方供应商以评估其安全控制D.进行安全评估以检测安全漏洞