A.為兩部門起草一份服務(wù)水平協(xié)議 B.向高級管理層報(bào)告存在未被書面簽訂的協(xié)議 C.向兩部門確認(rèn)協(xié)議的內(nèi)容 D.推遲審計(jì)直到協(xié)議成為書面文檔
A.系統(tǒng)的集中監(jiān)控 B.釣魚的信號(hào)包括在防病毒軟件中 C.在內(nèi)部網(wǎng)絡(luò)上發(fā)布反釣魚策略 D.對所有用戶進(jìn)行安全培訓(xùn)
A.報(bào)告該控制是有效的,因?yàn)橛脩鬒D失效是符合信息系統(tǒng)策略規(guī)定的時(shí)間段的 B.核實(shí)用戶的訪問權(quán)限是基于用所必需原則的 C.建議改變這個(gè)信息系統(tǒng)策略,以保證用戶ID的失效與用戶終止一致 D.建議終止用戶的活動(dòng)日志能被定期審查