A.通過查看服務資料庫文檔,來了解服務及其在業(yè)務流程上的分配 B.對以安全斷言標記語言(SAML)為代表的服務安全標準的使用進行抽樣 C.查看為所有系統(tǒng)提供者設立的服務等級協(xié)議(SLA) D.審計核心服務及其對服務的依賴性
A.回顧之前審計的結果 B.制定計劃以對數據中心設施執(zhí)行物理安全審查 C.審查信息安全政策和程序 D.執(zhí)行風險評估
A.固有風險 B.檢測風險 C.控制風險 D.業(yè)務風險