A.這種缺乏了解會導致不經(jīng)意地泄露敏感信息 B.信息安全不是對所有職能都是關鍵的 C.IS審計應當為那些雇員提供培訓 D.該審計發(fā)現(xiàn)應當促使管理層對員工進行繼續(xù)教育
A.應用級訪問控制 B.數(shù)據(jù)加密 C.卸掉雇員電腦上的軟盤和光盤驅動器 D.使用網(wǎng)絡監(jiān)控設備
A.推薦并監(jiān)督數(shù)據(jù)安全策略 B.在組織內推廣安全意識 C.制定IT安全策略下的安全程序/流程 D.管理物理和邏輯訪問控制