管理体系审计员进行通信访问控制审查,首先应该关注()。
A:维护使用各种系统资源的访问日志
B:在用户访问系统资源之前的授权和认证
C:通过加密或其他方式对存储在服务器上数据的充分保护
D:确定是否可以利用终端系统资源的责任制和能力
出自:注册信息安全专业人员(CISA,CISO,CISE)