black

注册信息安全审核员(CISA)

登录

单项选择题

在审计某全球服务商提供商期间,IS审计师发现,为了允许公司全球客户报告和跟踪问题,公司对服务台应用程序进行了配置,可通过互联网对其进行访问。客户使用共享用户ID在各分支位置通过安全套接字层(SSL)进行连接,其访问权限限制为仅允许创建和查看服务申请。不需要定期更改密码,并且供应商未对应用程序执行安全测试。该IS审计师应该建议以下哪个选项?()

A.需要定期更改密码
B.为所有用户分配个人ID
C.不需要进行任何更改;应用程序自身已足够安全
D.应从互联网删除该应用程序

相关考题

单项选择题 以下哪个是IS审计师在审计日志方面最普遍考虑的问题?()

单项选择题 下列哪项是减少非法进入无人值守最终用户电脑系统最好的方式?()

单项选择题 IS审计师要审查一台服务器操作系统的完整性,应该主要做到:()

All Rights Reserved 版权所有©求知题库网库(csqiuzhi.com)

备案号:湘ICP备14005140号-1

经营许可证号:湘B2-20140064