相关考题
-
单项选择题
IS审计师正在审查存储区域网络（SAN）的实施情况。SAN管理员表示，记录和监控处于活动状态，硬分区用于将数据与不同的业务单元分隔开来，并且所有未使用的SAN端口均被禁用。管理员实施系统，在实施期间执行并记录安全测试，并且确定其是唯一具有系统管理权限的用户。IS审计师的初步裁定应该是什么？（）
A.SAN是安全的，不存在重大风险
B.SAN具有潜在风险，因为应该使用软分区
C.SAN具有潜在风险，因为审计日志不会被及时审查
D.SAN具有潜在风险，因为只有一个员工有访问权限 -
单项选择题
一个组织当前使用了企业资源管理（ERP）应用程序。以下哪项可成为有效的访问控制？（）
A.用户级别权限访问控制
B.基于角色的访问控制
C.细化访问控制
D.自主访问控制 -
单项选择题
IS审计师应建议采取以下哪项措施来保护数据仓库中存储的特定敏感信息？（）
A.实施列级和行级权限
B.通过强密码增强用户身份认证
C.将数据仓库组织成为特定主题的数据库
D.记录用户对数据仓库的访问
