以下哪些问题是最严重的,以至于能够导致一个组织完全不能保证其关键数据或系统的机密性、完整性和可用性()。
A:缺少审计轨迹和安全报告
B:缺少安全监控措施,并且缺乏有效的安全管理规划
C:缺少访问控制措施,灾难恢复计划不充分
D:缺少入侵检测,没有警报器和警卫
出自:注册信息安全专业人员(CISA,CISO,CISE)