单选题

在评估逻辑访问控制时,应该首先做什么()

A把应用在潜在访问路径上的控制项记录下来

B在访问路径上测试控制来检测是否他们具功能化

C按照写明的策略和实践评估安全环境

D对信息流程的安全风险进行了解

正确答案

来源:www.examk.com

答案解析

相似试题
  • 管理体系审计员进行通信访问控制审查,首先应该关注:()

    单选题查看答案

  • 一个单位在处理一台储存过高密级信息的计算机是首先应该做什么?()

    单选题查看答案

  • 在逻辑访问控制中如果用户账户被共享,这种局面可能造成的最大风险是:()

    单选题查看答案

  • 在提供给一个外部代理商访问信息处理设施前,一个组织应该怎么做?()

    单选题查看答案

  • 在制定控制前,管理层首先应该保证控制()

    单选题查看答案

  • ()在访问控制中,对网络资源的访问是基于什么的?

    单选题查看答案

  • ()在信息安全的服务中,访问控制的作用是什么?

    单选题查看答案

  • 在人力资源审计期间,安全管理体系内审员被告知在IT部门和人力资源部门中有一个关于期望的IT服务水平的口头协议。安全管理体系内审员首先应该做什么?()

    单选题查看答案

  • 实施信息系统访问控制首先需要进行如下哪一项工作?()

    单选题查看答案