A.使用由兩個不同提供商提供的防火墻檢查進入網(wǎng)絡(luò)的流量
B.在主機上使用防火墻和邏輯訪問控制來控制進入網(wǎng)絡(luò)的流量
C.在數(shù)據(jù)中心建設(shè)中不使用明顯標志
D.使用兩個防火墻檢查不同類型進入網(wǎng)絡(luò)的流量

A.為兩部門起草一份服務(wù)水平協(xié)議
B.向高級管理層報告存在未被書面簽訂的協(xié)議
C.向兩部門確認協(xié)議的內(nèi)容
D.推遲審計直到協(xié)議成為書面文檔

A.系統(tǒng)的集中監(jiān)控
B.釣魚的信號包括在防病毒軟件中
C.在內(nèi)部網(wǎng)絡(luò)上發(fā)布反釣魚策略
D.對所有用戶進行安全培訓

A.報告該控制是有效的，因為用戶ID失效是符合信息系統(tǒng)策略規(guī)定的時間段的
B.核實用戶的訪問權(quán)限是基于用所必需原則的
C.建議改變這個信息系統(tǒng)策略，以保證用戶ID的失效與用戶終止一致
D.建議終止用戶的活動日志能被定期審查

A.該外部機構(gòu)的過程應(yīng)當可以被獨立機構(gòu)進行IT審計
B.該組織應(yīng)執(zhí)行一個風險評估，設(shè)計并實施適當?shù)目刂?br /> C.該外部機構(gòu)的任何訪問應(yīng)被限制在DMZ區(qū)之內(nèi)
D.應(yīng)當給該外部機構(gòu)的員工培訓其安全程序