A.為公司開發(fā)信息安全政策; B.維護(hù)并更新用戶口令清單; C.評(píng)論新的應(yīng)用程序的安全控制; D.監(jiān)測(cè)并調(diào)查不成功的訪問企圖。
A.評(píng)價(jià)風(fēng)險(xiǎn); B.分配訪問特權(quán); C.明確數(shù)據(jù)的所有權(quán); D.就安全事項(xiàng)培訓(xùn)雇員。
A.增加了實(shí)施應(yīng)用審計(jì)的難度 B.應(yīng)用系統(tǒng)缺乏足夠的文檔 C.增加了使用未經(jīng)授權(quán)的程序代碼的可能性 D.用戶操作系統(tǒng)時(shí)不斷出現(xiàn)錯(cuò)誤