單項選擇題以下哪一項信息資源訪問規(guī)則會對訪問控制的有效性產(chǎn)生最大影響（）。

A.知所必需的原則
B.最小授權(quán)的原則
C.職責(zé)分離的原則
D.授權(quán)延伸的原則


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題下面哪種生物測定技術(shù)具有最小的錯誤接受率（）。

A.虹膜
B.視網(wǎng)膜
C.指紋
D.臉型

2.單項選擇題下面哪一種加密體系可以提供機密性、認(rèn)證和抗抵賴服務(wù)（）。

A.對稱加密
B.非對稱加密
C.共享密碼加密
D.數(shù)字簽名

3.單項選擇題對邏輯訪問控制實施檢查的主要目的是（）。

A.確保組織安全政策與邏輯訪問設(shè)計和架構(gòu)保持一致
B.確保邏輯訪問控制的技術(shù)實施與安全管理者的目標(biāo)一致
C.確保邏輯訪問控制的技術(shù)實施與數(shù)據(jù)所有者的目標(biāo)一致
D.理解訪問控制是如何實施的

4.單項選擇題下面哪個角色對保護(hù)和控制敏感數(shù)據(jù)擔(dān)負(fù)最終責(zé)任（）。

A.數(shù)據(jù)使用者
B.安全管理者
C.數(shù)據(jù)所有人
D.數(shù)據(jù)保管人

5.單項選擇題在檢查信息系統(tǒng)評估其隱私風(fēng)險時，除以下哪一項外都是IS審計師必須考慮的（）。

A.確保在發(fā)布敏感數(shù)據(jù)前得到客戶的恰當(dāng)許可
B.流程中對客戶數(shù)據(jù)的業(yè)務(wù)需求
C.對客戶的適當(dāng)聲明，如：使用何種數(shù)據(jù)以及如何保護(hù)數(shù)據(jù)
D.客戶數(shù)據(jù)隱私保護(hù)的相關(guān)法律、法規(guī)