单项选择题
关于用户访问权，以下做法正确的是（）
A.用户职位变更时，其原访问权应终止或撤销 B.抽样进行针对信息系统用户访问权的定期评审 C.组织主动解聘员工时等不必复审员工访问权 D.使用监控系统可替代用户访问权评审
单项选择题 关于特权访问，说法正确的是（）
单项选择题 下列不是安全要求的来源有（）
单项选择题 ISMS有效性的定期评审应考虑（）、事故、有效性策略结果等内容。
