A.識別系統(tǒng)威脅、漏洞和可接受的風險水平 B.正式確認風險分析和風險緩解已完成 C.正式確認對安全策略和標準的符合性 D.驗證系統(tǒng)架構以及與其他系統(tǒng)關聯(lián)的有效性
A.對漏洞進行糾正 B.進行授權的官員接受風險 C.采用標準化的策略和規(guī)程 D.安全官的批準
A.用戶ID和密碼沒有設置有效期 B.補丁難以保持一致 C.網(wǎng)絡拓撲圖沒有及時更新 D.網(wǎng)絡管理的職責分派給了系統(tǒng)管理員