单项选择题 如允许外部机构物理访问基础设施，组织应该做什么？（）

单项选择题 当审核组织的IT 管理框架和IT 风险管理最佳实践时，审计师发现某些IT 管理与治理相关角色的职责未定义，以下建议哪项最合适？（）

单项选择题 组织开除了一个数据库管理员（DBA），组织立即删除了DBA 在公司系统中的所有权限，DBA 威胁如果在两个月内不支付一大笔钱他将删除数据库，以一哪项最有可能导致前DBA 删除数据库？（）