A.風險管理過程是否通過持續(xù)性管理活動、個別評估或兩者結合的方式受到監(jiān)督 B.是否選定了適當?shù)娘L險應對方案,并符合組織的風險偏好 C.組織的目標是否支持組織的使命,并且與其保持一致 D.所有的風險是否得到了識別和評估
A.要求口令使用者提高口令的設置難度,防止口令被輕易猜出 B.限制口令的使用位置和電腦 C.實施驗證技術,使用者使用卡片來產(chǎn)生口令并同時驗證系統(tǒng)秘鑰及其所產(chǎn)生的口令 D.鼓勵口令使用者經(jīng)常更換口令
A.管理層定期對捐贈方做電話回訪,核對收取的款項 B.采用雙人接聽制,兩人獨立做電話記錄 C.采用自動錄音系統(tǒng),將所有電話的進行記錄和錄音,并定期抽查 D.在不告知接線員的情況下管理層不定期監(jiān)聽電話