作为一名信息安全专业人员,你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大,你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限,最应该采用下列哪一种访问控制模型?
C
暂无解析
下列哪一项最准确地描述了灾难恢复计划()应该包括的内容?
下列哪一项不是一种预防性物理控制()?
为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成()?
某公司正在进行IT系统灾难恢复测试,下列问题中的哪个最应该引起关注()
下列哪一项最好地描述了消息认证码、哈希算法、数字签名和对称密钥分别提供的功能?