A.確保定義了鑒證目標 B.確定利益相關(guān)方的要求和參與 C.確定相關(guān)風(fēng)險及相關(guān)機會 D.確定相關(guān)驅(qū)動因素及其適用性
A.將未經(jīng)定制的門禁卡發(fā)放給清潔人員,他們只使用簽到單,不用出示身份證明 B.門禁卡未標識組織的名稱和地址,不方便歸還丟失的卡 C.門禁卡的發(fā)放以及權(quán)限管理由不同的部門執(zhí)行,從而導(dǎo)致新卡從準備到正式投入使用產(chǎn)生不必要的延遲 D.對卡進行編程的計算機系統(tǒng)只能在系統(tǒng)故障發(fā)生的三周后予以替換
A.向開發(fā)人員提供用于編程和生產(chǎn)支持的單獨ID并進行監(jiān)控 B.通過啟用審計軌跡來捕獲開發(fā)人員在生產(chǎn)環(huán)境中的活動 C.在允許開發(fā)人員進行生產(chǎn)變更之前備份所有受到影響的記錄 D.確保所有變更都經(jīng)過變更管理人員批準