A.這種缺乏了解會(huì)導(dǎo)致不經(jīng)意地泄露敏感信息 B.信息安全不是對(duì)所有職能都是關(guān)鍵的 C.IS審計(jì)應(yīng)當(dāng)為那些雇員提供培訓(xùn) D.該審計(jì)發(fā)現(xiàn)應(yīng)當(dāng)促使管理層對(duì)員工進(jìn)行繼續(xù)教育
A.應(yīng)用級(jí)訪問控制 B.數(shù)據(jù)加密 C.卸掉雇員電腦上的軟盤和光盤驅(qū)動(dòng)器 D.使用網(wǎng)絡(luò)監(jiān)控設(shè)備
A.推薦并監(jiān)督數(shù)據(jù)安全策略 B.在組織內(nèi)推廣安全意識(shí) C.制定IT安全策略下的安全程序/流程 D.管理物理和邏輯訪問控制