单选题在评估逻辑访问控制时，应该首先做什么？（）A把应用在潜在访问路径上的控制项记录下来B在访问路径上测试控制来检测是否他们具功能化C按照写明的策略和实践评估安全环境D对信息流程的安全风险进行了解
单选题
在评估逻辑访问控制时，应该首先做什么？（）
A
把应用在潜在访问路径上的控制项记录下来
B
在访问路径上测试控制来检测是否他们具功能化
C
按照写明的策略和实践评估安全环境
D
对信息流程的安全风险进行了解
参考解析
解析：
暂无解析
相关考题：
数据链路层分成的两个子层以及它们代表的意思分别是( )。 A、MAC和LLC，逻辑链路控制子层和媒体访问控制子层B、LLA和MMC, 逻辑链路访问子层和媒体管理控制子层C、LLA和MAC, 逻辑链路访问子层和媒体访问控制子层D、LLC和MAC, 逻辑链路控制子层和媒体访问控制子层
在审计企业资源规划（ERP）财务系统的逻辑访问控制期间，IS审计师发现某些用户账户为多人共享、用户ID基于角色而不是基于个人身份、这些账户允许对ERP中的金融交易进行访问。IS审计师接下来应该做什么？（）A、寻求补偿控制B、审查金融交易日志C、审查审计范围D、要求管理员禁用这些账户
对逻辑访问控制实施检查的主要目的是（）。A、确保组织安全政策与逻辑访问设计和架构保持一致B、确保逻辑访问控制的技术实施与安全管理者的目标一致C、确保逻辑访问控制的技术实施与数据所有者的目标一致D、理解访问控制是如何实施的
商业银行应根据信息安全级别，将网络划分为不同的逻辑安全域（以下简称为域）。应该对下列安全因素进行评估，并根据安全级别定义和评估结果实施有效的安全控制，如对每个域和整个网络进行物理或逻辑分区、实现（）等。A、网络内容过滤B、逻辑访问控制C、传输加密D、网络监控E、记录活动日志
在评估逻辑访问控制时，应该首先做什么（）A、把应用在潜在访问路径上的控制项记录下来B、在访问路径上测试控制来检测是否他们具功能化C、按照写明的策略和实践评估安全环境D、对信息流程的安全风险进行了解
在应用层面审计终端用户计算控制的审查程序包括：（）A、评估EUC管理的政策、程序和终端用户满意度B、确定EUC应用，进行应用风险排序、记录和测试控制C、检查授权访问控制、开发日志、开发文档D、评估物理安全、逻辑安全、灾难恢复计划
多选题商业银行应根据信息安全级别，将网络划分为不同的逻辑安全域（以下简称为域）。应该对下列安全因素进行评估，并根据安全级别定义和评估结果实施有效的安全控制，如对每个域和整个网络进行物理或逻辑分区、实现（）等。A网络内容过滤B逻辑访问控制C传输加密D网络监控E记录活动日志
单选题对逻辑访问控制实施检查的主要目的是（）。A确保组织安全政策与逻辑访问设计和架构保持一致B确保逻辑访问控制的技术实施与安全管理者的目标一致C确保逻辑访问控制的技术实施与数据所有者的目标一致D理解访问控制是如何实施的