减少与钓鱼相关的风险的最有效控制是：（） 系统的集中监控。 钓鱼的信号包括在防病毒软件中。 在内部网络上发布反钓鱼策略。 对所有用户进行安全培训。
数据流程图如没有数据字典的配合，就无法完整地描述系统的（）模型。
某组织的信息系统策略规定，终端用户的ID在该用户终止后90天内失效。组织的信息安全内审核员应：（） 报告该控制是有效的，因为用户ID失效是符合信息系统策略规定的时间段的。 核实用户的访问权限是基于用所必需原则的。 建议改变这个信息系统策略，以保证用户ID的失效与用户终止一致。 建议终止用户的活动日志能被定期审查。
温疫病的辨证要点是：（）、（）、（）。
向外部机构提供其信息处理设施的物理访问权限前，组织应当做什么？（） 该外部机构的过程应当可以被独立机构进行IT审计。 该组织应执行一个风险评估，设计并实施适当的控制。 该外部机构的任何访问应被限制在DMZ区之内。 应当给该外部机构的员工培训其安全程序。
损失率分为（）两种。
