从风险角度对数据库进行评估是很复杂的,因为()。
A:应用视图,查询权限,字段,数据表访问以及报表和查询结果的访问都要通过评估数据的安全性来检查
B:它们可能有通过很多键连接起来的复杂的数据结构
C:为了了解数据分类,数据定义必须进行维护
D:数据流和数据范式化过程会使改变数据表大小和事务映射变得困难
出自:注册信息安全专业人员(CISA,CISO,CISE)