單項(xiàng)選擇題根據(jù)最佳實(shí)踐，在生產(chǎn)環(huán)境中實(shí)施第三方軟件的最佳做法是（）。

A.將第三方軟件托管
B.和供應(yīng)商簽訂關(guān)于補(bǔ)丁的合同
C.掃描第三方的應(yīng)用軟件以發(fā)現(xiàn)漏洞
D.協(xié)商最終用戶使用應(yīng)用的培訓(xùn)


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題系統(tǒng)和數(shù)據(jù)管理員在配置存儲(chǔ)員工數(shù)據(jù)的系統(tǒng)時(shí)，應(yīng)該遵照（）。

A.使用這些數(shù)據(jù)的業(yè)務(wù)要求
B.組織的安全策略和標(biāo)準(zhǔn)
C.對(duì)企業(yè)資源和數(shù)據(jù)的全面保護(hù)
D.行業(yè)最佳實(shí)踐的要求

2.單項(xiàng)選擇題遵循支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)（PCIDSS）的組織在與服務(wù)供應(yīng)商共享持卡人信息時(shí)必須（）。

A.定期驗(yàn)證服務(wù)商遵循PCI DSS合規(guī)的狀態(tài)
B.對(duì)服務(wù)提供商進(jìn)行年度PCI DSS評(píng)估
C.確保服務(wù)提供商按照PCI DSS要求更新和測(cè)試DRP
D.驗(yàn)證服務(wù)供應(yīng)商的安全策略和企業(yè)的安全策略保持一致

3.單項(xiàng)選擇題在基于策略的訪問(wèn)管理中，以下哪一項(xiàng)確保身份管理架構(gòu)中的規(guī)則被遵循（）。

A.策略執(zhí)行點(diǎn)（PEP）
B.策略決策點(diǎn)（PDP）
C.數(shù)字簽名
D.策略數(shù)據(jù)庫(kù)

4.單項(xiàng)選擇題以下哪一項(xiàng)對(duì)組織的電子監(jiān)控策略影響最大（）。

A.員工背景調(diào)查
B.工作場(chǎng)所隱私保護(hù)法
C.商業(yè)道德規(guī)范
D.企業(yè)信賴文化

5.單項(xiàng)選擇題以下哪一項(xiàng)在云計(jì)算環(huán)境下更難控制（）。

A.數(shù)據(jù)備份
B.數(shù)據(jù)恢復(fù)
C.數(shù)據(jù)處置
D.數(shù)據(jù)訪問(wèn)