制定访问控制策略，避免信息系统的非授权访问，并让用户了解其职责和义务，包括网络访问控制，操作系统访问控制，应用系统和信息访问控制，监视系统访问和使用，定期检测未授权的活动；当使用移动办公和远程控制时，也要确保信息安全（）

A.数字签名技术

B.加密技术

C.身份识别技术

D.访问控制技术

A.防火墙

B.访问控制

C.入侵检测

D.密码技术

A.对访问策略和操作权限进行全面清理，复查账号权限;

B.核实安全设备开放的端口和策略;

C.注销临时账户;

D.注销临时开通的防火墙访问控制策略与端口。

A.用户授权

B.系统授权

C.访问控制

D.系统控制

A.避免拒绝授权访问和拒绝服务

B.保护信息不泄露给非授权用户

C.保护信息不被非授权用户修改或破坏

D.避免信息被用户修改或破坏

A.口令策略不严允许设置简单口令

B.帐号授权不当

C.开放无用端口

D.使用ACL访问控制

A.口令策略不严允许设置简单口令

B.使用ACL访问控制

C.帐号授权不当

D.开放无用端口

A.身份鉴别

B.审计跟踪

C.访问控制

D.漏洞检测

A.全面统筹组织内部和个人信息安全工作并承担全面领导责任

B.制定、签发、实施、定期更新隐私政策和相关规程

C.建立、维护和更行组织所持有的个人信息清单

D.建立、维护和更行组织所持有的授权访问策略

A.建立用户管理制度

B.加强对重要业务系统的访问权限管理

C.定期审阅系统账号

D.准确的和完整的交易事项记录