【单项选择题】
访问活动的类型不包括()。
A、A.因事件访问
B、B.因人物访问
C、C.因经验访问
D、D.因利益访问
A、A.因事件访问
B、B.因人物访问
C、C.因经验访问
D、D.因利益访问
A、A.企业应该在组织内建立发起和控制信息安全实施的管理框架 B、B.企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全 C、C.在没有采取必要控制措施,包括签署相关协议之前,不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定 D、D.企业在开展业务活动的过程中,应该完全相信员工,不应该对内部员工采取安全管控措施
A、规定被授权的个人和实体,同时规定访问时间和访问范围以及访问类型 B、职级越高可访问信息范围越大 C、默认情况下IT系统维护人员可以任何类型访问所有信息 D、顾客对信息的访问权按顾客需求而定