A.可以降低成本 B.可以降低不同用戶組之間非授權訪問的風險 C.必須物理隔離和必須禁止無線網(wǎng)絡 D.以上都對
A.發(fā)現(xiàn)信息系統(tǒng)脆弱性的手段之一 B.應在系統(tǒng)運行期間進行,以便于準確地發(fā)現(xiàn)弱電 C.審計工具在組織內應公開可獲取,以便于提升員工的能力 D.只要定期進行,就可以替代內部ISMS審核
A.技術脆弱性應單獨管理,與事件管理沒有關聯(lián) B.了解某技術脆弱性的公眾范圍越廣,該脆弱性對于組織的風險越小 C.針對技術脆弱性的補丁安裝應按變更管理進行控制 D.及時安裝針對技術脆弱性的所有補丁是應對脆弱性相關風險的最佳途徑