A.用戶嘗試登陸失敗時,明確提示其用戶名錯誤或口令錯誤B.登陸之后,不活動超過規(guī)定時間強制使基退出登錄C.對于修改系統(tǒng)核心業(yè)務(wù)運行數(shù)據(jù)的操作限定操作時間D.對于數(shù)據(jù)庫系統(tǒng)審計人員開放不限時權(quán)限
A.信息安全可以按過程管理,采用這種方法時不必再編制資產(chǎn)清單B.信息安全可以按項目來管理,原項目管理機制中的風(fēng)險評估可替代GB/T22080-2016/ISO/IEC27001:2013標(biāo)準(zhǔn)中的風(fēng)險評估C.公司各類項目的臨時場所存在時間都較短,不必納入ISMS范圍D.工程項目方案因包含設(shè)計圖紙等核心技術(shù)信息,其敏感性等級定義為“最高”
A.保密性B.獨立性C.基于風(fēng)險D.基于證據(jù)的方法