传来证据不可能是直接证据。( )

在信息系统安全方面，以下哪一项是高层管理员的主要职责

A．评估风险。
B．分配系统访问权。
C．确认数据所有权。
D．对员工进行安全教育。