作为一名审核人员,应从哪两个角度来对待网络?
A. 从公司领导者的角度考虑;
B. 从安全管理者的角度考虑;
C. 从顾问的角度考虑;
D. 从公司部门的角度考虑
风险评估的原则包括:
A. 可控性原则;
B. 完整性原则;
C. 最小影响原则;
D. 保密原则
安全审核涉及四个基本要素,这四个基本要素是:
A. 控制目标;
B. 安全漏洞;
C. 控制措施;
D. 控制测试
安全审核的标准有:
A. ISO 7498-2;
B. TCSEC;
C. 英国标准7799(BS 7799);
D. Common Criteria(CC);