A.ISO9001
B.ISO15504
C.ISO20000
D.ISO27001

A.评估漏洞风险和业务影响
B.将有重要的漏洞的系统断网
C.联系供应商升级补丁
D.实施入侵防御系统全面检测漏洞

A.单点登录（SSO）
B.双因素认证
C.用户自助服务
D.源目录

A.拒绝服务攻击
B.篡改
C.暴力破解
D.信息泄露

A.身份和验证管理
B.物理和逻辑访问控制
C.司法取证和事件响应
D.灾难恢复和业务连续性

A.将第三方软件托管
B.和供应商签订关于补丁的合同
C.扫描第三方的应用软件以发现漏洞
D.协商最终用户使用应用的培训

A.使用这些数据的业务要求
B.组织的安全策略和标准
C.对企业资源和数据的全面保护
D.行业最佳实践的要求

A.定期验证服务商遵循PCI DSS合规的状态
B.对服务提供商进行年度PCI DSS评估
C.确保服务提供商按照PCI DSS要求更新和测试DRP
D.验证服务供应商的安全策略和企业的安全策略保持一致

A.策略执行点（PEP）
B.策略决策点（PDP）
C.数字签名
D.策略数据库

A.员工背景调查
B.工作场所隐私保护法
C.商业道德规范
D.企业信赖文化

A.数据备份
B.数据恢复
C.数据处置
D.数据访问