（单选题）
系统的安全策略和审查记录使得机构管理者能够确保用户对其自身的行为负责。为了使用系统记录，使安全策略发挥作用，下面哪一项是首要必需的？（）
A物理访问控制
B环境控制
C管理控制
D逻辑访问控制
正确答案
答案解析
略
相似试题
（单选题）
及时审查系统访问审计记录是以下哪种基本安全功能？（）
（单选题）
某公司系统管理员最近正在部署一台Web服务器，使用的操作系统是windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是（）
（单选题）
IS审计师正在审查存储区域网络（SAN）的实施情况。SAN管理员表示，记录和监控处于活动状态，硬分区用于将数据与不同的业务单元分隔开来，并且所有未使用的SAN端口均被禁用。管理员实施系统，在实施期间执行并记录安全测试，并且确定其是唯一具有系统管理权限的用户。IS审计师的初步裁定应该是什么？（）
（单选题）
金融机构利用专家系统管理授信额度IS审计师审查系统最应关注的是（）。
（单选题）
依据国家标准《信息安全技术信息系统灾难恢复范围》（GB/T20988），灾难恢复管理过程的主要步骤是灾难恢复需求分析、灾难恢复策略制定、灾难恢复策略实现、灾难恢复预案制定和管理；其中灾难恢复策略实现不包括以下哪一项？（）
（单选题）
在审查IS战略时，IS审计师最能衡量IS策略是否支持组织的业务目标的做法是确定是否（）。
（单选题）
审查应付账款系统的IS审计师发现没人审查审计日志。向管理人员提出此问题时，得到的回应是因为有效的系统访问控制已就位，因此没有必要进行额外的控制。该审计师能做出的最佳回应是：（）
（单选题）
信息系统安全保障工程是一门跨学科的工程管理过程，他是基于对信息系统安全保障需求的发掘和对（）的理解，以经济，科学的方法来设计、开发、和建设信息系统，以便他能满足用户安全保障需求的科学和艺术。
（单选题）
信息安全策略是管理层对信息安全工作意图和方向的正式表述，以下哪一项不是信息安全策略文档中必须包含的内容（）
