单项选择题
A.特权用户应当拥有信息系统所有权限B.应确保账户在授权过程完成之前确保访问权限不会被激活C.对特权用户的操作进行记录D.及时修改已变更角色或职位的用户的访问权限，立即撤销或封锁离开组织的用户的访问权限
A.特洛伊木马B.地址欺骗C.缓冲区溢出D.拒绝服务
A.组织获证范围内的业务活动场所、地址变更B.组织的适用性声明中对控制措施的选择相关内容发生变更C.组织获证范围内业务应用系统发生重大变更，如系统架构变更D.组织的信息安全管理体系年度内部审核计划变更