数据流程图如没有数据字典的配合，就无法完整地描述系统的（）模型。
某组织的信息系统策略规定，终端用户的ID在该用户终止后90天内失效。组织的信息安全内审核员应：（） ["报告该控制是有效的，因为用户ID失效是符合信息系统策略规定的时间段的","核实用户的访问权限是基于用所必需原则的","建议改变这个信息系统策略，以保证用户ID的失效与用户终止一致","建议终止用户的活动日志能被定期审查"]
（）依据制定的岗位入职条件，根据员工的教育、培训、技能和经验对现有岗位人员的资格进行鉴定，评价该岗位员工是否具备相应的能力和意识要求。必要时通过考试、测评了解其相应的能力和意识现状。 ["A、管理局；","B、钻井公司；","C、劳资科、组织科；","D、经营办、市场办；"]
向外部机构提供其信息处理设施的物理访问权限前，组织应当做什么？（） ["该外部机构的过程应当可以被独立机构进行IT审计","该组织应执行一个风险评估，设计并实施适当的控制","该外部机构的任何访问应被限制在DMZ区之内","应当给该外部机构的员工培训其安全程序"]
普通用户一般通过ISP（Internet Service Provider）提供的服务连接到Internet。ISP可分为（） ["国际服务提供商","国家服务提供商","区域性Internet服务提供商","本地Internet服务提供商"]
数据结构描述了数据项之间的关系，一个数据结构可以由若干个数据组成，也可以由若干个（）组成。
