A.有充分的IT预算
B.该项风险的年预期损失ALE非常低
C.该项风险的固有风险高于残余风险
D.该项风险的预期损失超过实际控制的成本

A.回滚和恢复流程
B.回归测试和评价
C.用户培训和验收
D.审计控制和批准

A.X.500
B.X.509
C.目录访问协议DAP
D.轻量目录访问协议LDAP

A.监控应用并评审代码
B.将漏洞报告给产品负责人
C.在漏洞被修复前暂停应用
D.按照设计指南进行变更

A.虹膜扫描和指纹识别
B.视网膜扫描和智能卡
C.感应卡和钥匙
D.口令和PIN

A.机密性
B.完整性
C.可用性
D.可问责性

A.灾难发生后恢复数据的时间
B.灾难发生后恢复应用的时间
C.灾难发生后验证数据的时间
D.灾难发生后验证应用的时间

A.字典攻击
B.旁路攻击
C.彩虹表
D.社会工程

A.关于灾难恢复需求事项的检测表
B.同行业的BCP业务连续性计划实践
C.方针和规程手册
D.对业务流程和规程的评审

A.首席信息官CIO
B.首席财务管理CFO
C.信息的所有者
D.各部门领导

A.身份检查
B.验证检查
C.授权检查
D.初始化检查