單項選擇題
一個大型組織使用唯一的身份標識,并要求他們在每次系統(tǒng)會話的開始時使用。應用程序訪問時基于工作職責的分類。該組織定期對訪問控制和違規(guī)進行獨立的審核。該組織使用了有線和無線網(wǎng)絡,以及遠程訪問。該組織還使用了到分支機構(gòu)的安全連接,以及針對某些選擇的信息和流程實施安全的備份和恢復策略。>除了要在每個用戶會話前進行身份驗證外,最佳實踐的做法應該是在何時進行重新驗證()。
A.在推出系統(tǒng)時進行驗證
B.運行每個業(yè)務流程時進行驗證
C.在會話過程中定期進行驗證
D.在一段不活躍期后進行驗證