A.審查軟件提供的訪問(wèn)控制
B.確保訪問(wèn)權(quán)限由組織的權(quán)利機(jī)構(gòu)授予
C.穿行性測(cè)試并評(píng)估IT壞境下提供的訪問(wèn)權(quán)限
D.保證對(duì)計(jì)算機(jī)硬件進(jìn)行適當(dāng)保護(hù)以防止濫用
您可能感興趣的試卷
你可能感興趣的試題
A.暴露風(fēng)險(xiǎn)增大，因?yàn)樾畔⒖赡鼙晃词跈?quán)用戶獲取
B.操作效率提高，因?yàn)槊總€(gè)人都可以隨時(shí)打印任何報(bào)告
C.操作流程更加高效，因?yàn)榭梢暂p松獲得信息
D.易用性和靈活性增強(qiáng)，因?yàn)橛脩糁g的信息流通更加順暢
A.在審計(jì)軌跡中的記錄ID
B.安全管理員具有審計(jì)文件的只讀數(shù)據(jù)
C.在執(zhí)行操作時(shí)記錄日期和時(shí)間
D.更正系統(tǒng)錯(cuò)誤時(shí)，用戶可修改審計(jì)軌跡記錄
A.確保在防火墻處封鎖端口80和441
B.檢查所有服務(wù)器上的文件和訪問(wèn)權(quán)限，以確保所有文件都具有只讀訪問(wèn)權(quán)限
C.執(zhí)行Web應(yīng)用程序安全審查
D.確保僅現(xiàn)有客戶的IP地址能夠通過(guò)防火墻
A.需要定期更改密碼
B.為所有用戶分配個(gè)人ID
C.不需要進(jìn)行任何更改；應(yīng)用程序自身已足夠安全
D.應(yīng)從互聯(lián)網(wǎng)刪除該應(yīng)用程序
A.日志只能被系統(tǒng)管理員檢查
B.需要特殊工具才能搜集和檢閱日
C.一般情況下日志不是有規(guī)律的被備份
D.搜集日志但并不分析
最新試題
為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境，最有效方式是以下哪一項(xiàng)（）
ERP系統(tǒng)中的三項(xiàng)匹配機(jī)制，審計(jì)師應(yīng)審查以下哪一項(xiàng)（）
為使信息系統(tǒng)審計(jì)師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷，審計(jì)證據(jù)應(yīng)符合以下哪些要求（）
如果跟蹤審計(jì)顯示尚未啟動(dòng)某些管理行動(dòng)計(jì)劃，信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做（）
財(cái)務(wù)人員已經(jīng)禁用了對(duì)交易的審計(jì)日志，因此信息系統(tǒng)審計(jì)師建議財(cái)務(wù)人員不再有更改審計(jì)日志設(shè)置的權(quán)限。在跟蹤審計(jì)期間最重要的是驗(yàn)證（）
為驅(qū)動(dòng)問(wèn)責(zé)制以實(shí)現(xiàn)在IT項(xiàng)目利益實(shí)現(xiàn)計(jì)劃中的預(yù)期結(jié)果，應(yīng)采取以下哪項(xiàng)措施（）
以下哪一項(xiàng)是系統(tǒng)變更回滾計(jì)劃的主要目的（）
某公司既執(zhí)行完整數(shù)據(jù)庫(kù)備份和增量數(shù)據(jù)庫(kù)備份，當(dāng)數(shù)據(jù)中心遭破壞后以下哪項(xiàng)能夠提供最佳的完全恢復(fù)（）
哪一項(xiàng)用于評(píng)估一個(gè)項(xiàng)目所需的時(shí)間用量時(shí)（）
開(kāi)發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問(wèn)題（）