单项选择题
如允许外部机构物理访问基础设施，组织应该做什么？（）
A.外部机构的访问程序应受外独立审计机构的审核B.应对外部机构的员工进行组织安全程序的培训C.任何外部机构的访问应限制在DMZ 区D.组织应进行风险评估，设计和实施适当的控制
单项选择题 当审核组织的IT 管理框架和IT 风险管理最佳实践时，审计师发现某些IT 管理与治理相关角色的职责未定义，以下建议哪项最合适？（）
单项选择题 组织开除了一个数据库管理员（DBA），组织立即删除了DBA 在公司系统中的所有权限，DBA 威胁如果在两个月内不支付一大笔钱他将删除数据库，以一哪项最有可能导致前DBA 删除数据库？（）
单项选择题 数据中心有一个徽章系统，以下哪项保护中心的计算机资产是最重要的？（）
