单项选择题
A.规定被授权的个人和实体，同时规定访问时间和访问范围以及访问类型 B.职级越高可访问信息范围越大 C.默认情况下IT系统维护人员可以任何类型访问所有信息 D.顾客对信息的访问权按顾客需求而定
A.对用户访问信息系统和服务的授权的管理 B.对用户予以注册时须同时考虑与访问控制策略的一致性 C.当ID资源充裕时可允许用户使用多个ID D.用户在组织内变换工作岗位时须重新评审其所用ID的访问权
A.针对业务中断进行风险评估 B.定义恢复的优先顺序 C.定义恢复时间指标 D.按事件管理流程进行处置