A.這個計劃是不能接受的，因為增加了未經(jīng)授權(quán)的用戶訪問的風(fēng)險
B.這個計劃是可以接受的，只要所有用戶訪問是由總公司的高級管理層批準(zhǔn)
C.這個計劃是不能接受的，因為本地管理員可能缺乏相應(yīng)的安全技能或培訓(xùn)
D.這個計劃是可以接受的，只要有適當(dāng)?shù)谋O(jiān)督控制和充分的用戶訪問權(quán)限級別批準(zhǔn)
您可能感興趣的試卷
你可能感興趣的試題
A.強制性
B.基于角色
C.自行分配
D.單點登錄（SSO）
A.雇傭第二個DBA在兩者之間實現(xiàn)職責(zé)分離
B.在所有UNIX服務(wù)器上刪除DBA的根訪問權(quán)限
C.確保DAB的所有活動都被日志記錄并且所有的日志都備份在磁盤上
D.確保數(shù)據(jù)庫日志都轉(zhuǎn)發(fā)到一臺DBA不具有根權(quán)限的UNIX服務(wù)器上
A.使用安全軟件阻止USB端口的數(shù)據(jù)傳輸
B.制定一個使用輕便移動設(shè)備的策略
C.在數(shù)據(jù)傳輸時使用虛擬專用網(wǎng)絡(luò)（VPN）以確保加密會話
D.對所有機器禁止使用USB接口
A.信息系統(tǒng)審計期間
B.在執(zhí)行身份管理方案之后
C.在會計對賬過程中
D.在由業(yè)務(wù)所有者的定期訪問檢查中
A.向IS審計部門發(fā)送報告
B.更改DBA賬戶名稱
C.暫停DBA賬戶
D.更改數(shù)據(jù)庫密碼
最新試題
企業(yè)實施隱私政策是出于什么目的（）
公司外包服務(wù)給第三方，如何確定第三方提供的服務(wù)水平管理的處部審過報告是可被接受的（）
實施三單（訂單、貨物單據(jù)和發(fā)票）自動匹配的目的是控制以下哪種風(fēng)險（）
為使信息系統(tǒng)審計師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷，審計證據(jù)應(yīng)符合以下哪些要求（）
在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中，企業(yè)對數(shù)據(jù)安全性的最大顧慮是（）
企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII （個人可標(biāo)識信息）的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項有可能需要重新進行評估（）
開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點最可能導(dǎo)致該問題（）
審計師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時清除，審計師應(yīng)該建議（）
訂單由于不同的交貨日期，所以一個訂單通常會收到多張發(fā)票，以下哪一項是檢測重復(fù)付款的最佳方法（）
對互聯(lián)網(wǎng)流量數(shù)據(jù)傳入傳出進行最佳控制的是（）