A.員工離職時。 B.組織內(nèi)項目人員調(diào)換到不同的項目組時。 C.顧客或第三方人員結(jié)束訪問時。 D.以上都不對。
A.警告與罰款 B.就違規(guī)的詳情向所有人員通報 C.評估違規(guī)對業(yè)務造成的影響 D.責成違規(guī)人員修復造成的損害
A.組織使用的開源軟件不須考慮其技術脆弱性 B.軟件開發(fā)人員為方便維護留的后門是脆弱性的一種 C.識別資產(chǎn)脆弱性時應考慮資產(chǎn)的固有特性,不包括當前安全控制措施使信息系 D.統(tǒng)與網(wǎng)絡物理隔離可社絕其脆弱性被威脅利用的機會