A.特權(quán)用戶應(yīng)當(dāng)擁有信息系統(tǒng)所有權(quán)限B.應(yīng)確保賬戶在授權(quán)過(guò)程完成之前確保訪問(wèn)權(quán)限不會(huì)被激活C.對(duì)特權(quán)用戶的操作進(jìn)行記錄D.及時(shí)修改已變更角色或職位的用戶的訪問(wèn)權(quán)限,立即撤銷或封鎖離開(kāi)組織的用戶的訪問(wèn)權(quán)限
A.特洛伊木馬B.地址欺騙C.緩沖區(qū)溢出D.拒絕服務(wù)
A.組織獲證范圍內(nèi)的業(yè)務(wù)活動(dòng)場(chǎng)所、地址變更B.組織的適用性聲明中對(duì)控制措施的選擇相關(guān)內(nèi)容發(fā)生變更C.組織獲證范圍內(nèi)業(yè)務(wù)應(yīng)用系統(tǒng)發(fā)生重大變更,如系統(tǒng)架構(gòu)變更D.組織的信息安全管理體系年度內(nèi)部審核計(jì)劃變更