A.技術脆弱性應單獨管理,與事件管理沒有關聯(lián) B.了解某技術脆弱性的公眾范圍越廣,該脆弱性對于組織的風險越小 C.針對技術脆弱性的補丁安裝應按變更管理進行控制 D.及時安裝針對技術脆弱性的所有補丁是應對脆弱性相關風險的最佳途徑
A.對于復雜的系統(tǒng)應采取分步部署的策略 B.應在安裝前在隔離的環(huán)境中完成驗收測試 C.應在安裝前完成單元測試,隨之進行安裝然后進行驗收測試 D.安裝運行后應評審對關鍵業(yè)務應用的影響
A.風險評估的結果 B.管理方案 C.法律、法規(guī)和其他要求 D.A+C