多项选择题
应用系统访问控制的粒度应达到()。
A.颗粒度无任何要求 B.客体为文件 C.主体为用户级 D.数据库为表级
多项选择题 操作系统和数据库系统管理用户身份鉴别信息应不易被冒用,口令复杂度应满足要求并定期更换。口令长度不得小于8位,且为()的混合组合,用户名和口令不得等同。
多项选择题 信息机房应采取措施,防止机房内()的转移与渗透。
多项选择题 安全管理机构应设立()等岗位,并定义各个工作岗位的职责。有冲突的职责和责任范围应分离,以减少未经授权或无意修改或误用组织资产的机会。