A.终端用户的认可
B.内部审计的认可
C.信息安全人员的支持
D.执行管理层的支持

A.数据的可用性
B.审计人员的经验
C.抽样的方法
D.审计范围

A.数据证书和硬件令牌
B.会话时间控制和安全传输层协议（TLS）
C.双因素验证
D.带特殊字符的口令

A.定时重启
B.可信恢复
C.冷启动
D.旁路重启

A.识别法规要求
B.执行风险评估
C.评审安全基线配置
D.评审之前的审计报告

A.安全审计规程
B.软件补丁规程
C.配置控制规程
D.应用监控规程

A.监控员工的工作效率
B.满足合规要求
C.识别异常的使用模式
D.验证日志运行良好

A.把无线信号限定在最小范围内
B.在WLAN客户端和VPN集中器间建立隧道连接
C.维护授权的访问点AP和连接设备的清单
D.验证所有的缺省口令已被修改

A.安全日志
B.安全方针
C.审计方针
D.配置设置

A.记录和审计访问违规
B.识别和链接数据文件索引
C.系统安全控制得到整合
D.识别系统和数据资源

A.职责分离
B.最小授权
C.基于规则的访问控制
D.自助访问控制