单项选择题
A.风险控制 B.隐私控制 C.技术控制 D.物理控制
A.肩窥 B.尾随 C.钓鲸攻击 D.模拟攻击
A.警告 B.趋势 C.告警 D.陷阱
A.设置一个蜜罐并且在不安全的共享未知放置错误的项目文档 B.利用防火墙组织对于项目文件的访问 C.提高项目服务器反病毒软件的覆盖面 D.对于项目服务器应用安全更新和加固操作系统
A.渗透测试 B.代码复审 C.基线复审 D.设计审核
A.开发一系列的标准 B.职责分离 C.开发隐私政策 D.用户培训
A.施行一个密码过期政策 B.为永久员工账户实施一个账号过期日期 C.为所有临时工账户施行每日时间限制 D.跑一个查最终登陆的脚本来查找失效的账户
A.每年一次 B.用户一终止就立马检查 C.五年一次 D.每次系统打完补丁之后
A.风险转移 B.访问控制重验证 C.变更管理 D.事故管理程序
A.技术 B.全盘加密 C.数据防泄漏政策 D.可信平台模块技术
A.访问控制列表 B.持续监控 C.视频监控 D.基线报告