组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？
A、明确的支持
B、执行风险分析
C、定义目标和范围
D、职责定义与授权
在Kerberos结构中，下列哪一项会引起单点故障（）？
A、E-Mail服务器
B、客户工作站
C、应用服务器
D、密钥分发中心（KDC）
在数据中心环境中，下列哪一种灭火系统最应该被采用（）
A、干管喷淋灭火系统
B、湿管喷淋灭火系统
C、Halon灭火系统
D、二氧化碳气体
作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？
A、自主访问控制（DAC）
B、强制访问控制（MAC）
C、基于角色访问控制（RBAC）
D、最小特权（LeastPrivilege）
A、只授予管理员访问日志信息的权限
B、在操作系统层获取日志事件
C、将日志信息传送到专门的第三方日志服务器
D、在不同的存储介质中写入两套日志