【单选题】
在评估逻辑访问控制时，应该首先做什么？（）
A、把应用在潜在访问路径上的控制项记录下来
B、在访问路径上测试控制来检测是否他们具功能化
C、按照写明的策略和实践评估安全环境
D、对信息流程的安全风险进行了解
查看正确答案A、记录对系统访问路径的控制 B、测试访问路径的控制以判断是否起作用 C、评估与已有政策和实践相关的安全环境 D、获取并理解信息处理的安全风险
搜题
更多“在评估逻辑访问控制时，应该首先做什么？（）”相关的问题
第4题
A、外部代理商的处理应该接受一个来自独立代理进行的IS审计 B、外部代理商的员工必须接受该组织的安全程序的培训 C、来自外部代理商的任何访问必须限制在停火区（DMZ） D、该组织应该进行风险评估，并制定和实施适当的控制
