多项选择题

管理信息大区内部安全域划分原则包括（）。

A.业务重要性划分原则
B.业务访问源控制原则
C.连续性原则
D.可用性原则

你可能感兴趣的试题

多项选择题

应启用应用系统日志审计功能，审计日志内容应至少包含以下项（）

A.用户登录、登出、失败登陆日志
B.管理员授权操作日志
C.创建、删除（注销）用户操作日志
D.重要业务操作

多项选择题

若一个组织声称自己的ISMS符合ISO/IBC27001或GB/T22080标准要求，其网络安全措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全.区域和设备安全两个控制目标。安全.区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感信息及信息处理设施应放在安全.区域内，并受到相应保护，该目标可以通过以下控制措施来实现（）

A.物理安全边界、物理入口控制
B.办公室、房间和设施的安全保护，外部和环境威胁的安全防护
C.在安全.区域工作，公共访问、交界区安全
D.人力资源安全