單項(xiàng)選擇題IS審計(jì)師發(fā)現(xiàn)數(shù)據(jù)庫(kù)管理員(DBA)有生產(chǎn)數(shù)據(jù)的讀寫(xiě)權(quán)限。該IS審計(jì)師應(yīng)該:()

A.接受DBA訪問(wèn)為普遍做法
B.評(píng)估與DBA功能相關(guān)的控制
C.建議立即撤銷DBA對(duì)生產(chǎn)數(shù)據(jù)的訪問(wèn)權(quán)限
D.審查DBA批準(zhǔn)的用戶訪問(wèn)權(quán)限


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題對(duì)服務(wù)器中可疑活動(dòng)進(jìn)行觀察后,經(jīng)理要求進(jìn)行取證分析。以下哪種結(jié)果最能引起該調(diào)查者的關(guān)注?()

A.該服務(wù)器是工作中的一員,而不屬于服務(wù)器域的一部分
B.某來(lái)賓帳戶在該服務(wù)器中得以啟用
C.近期,該服務(wù)器中創(chuàng)建了100個(gè)用戶
D.該服務(wù)器沒(méi)有啟用審計(jì)日志

2.單項(xiàng)選擇題某Web服務(wù)器受到攻擊和損害。應(yīng)首先執(zhí)行以下哪項(xiàng)操作以處理該事件?()

A.將易失性存儲(chǔ)器數(shù)據(jù)轉(zhuǎn)儲(chǔ)到磁盤(pán)上
B.以故障,安全模式運(yùn)行服務(wù)器
C.斷開(kāi)該Web服務(wù)器與網(wǎng)絡(luò)的連接
D.關(guān)閉該Web服務(wù)器

3.單項(xiàng)選擇題審查應(yīng)付賬款系統(tǒng)的IS審計(jì)師發(fā)現(xiàn)沒(méi)人審查審計(jì)日志。向管理人員提出此問(wèn)題時(shí),得到的回應(yīng)是因?yàn)橛行У南到y(tǒng)訪問(wèn)控制已就位,因此沒(méi)有必要進(jìn)行額外的控制。該審計(jì)師能做出的最佳回應(yīng)是:()

A.審查系統(tǒng)訪問(wèn)控制的完整性
B.接受管理人員有關(guān)有效訪問(wèn)控制已就位的聲明
C.強(qiáng)調(diào)具備系統(tǒng)控制框架的重要性
D.審查負(fù)責(zé)應(yīng)對(duì)賬款人員的背景調(diào)查

4.單項(xiàng)選擇題以下哪一項(xiàng)是判斷計(jì)算機(jī)安全事故應(yīng)對(duì)團(tuán)隊(duì)是否起作用的指標(biāo)?()

A.每次安全事件對(duì)財(cái)務(wù)方面的影響
B.已修補(bǔ)安全漏洞的數(shù)量
C.受保護(hù)業(yè)務(wù)應(yīng)用程序所占的百分比
D.滲透測(cè)試成功的數(shù)量

5.單項(xiàng)選擇題某組織的計(jì)算機(jī)安全事故應(yīng)對(duì)團(tuán)隊(duì)(CSIRT)針對(duì)最近出現(xiàn)的威脅公布了詳細(xì)的說(shuō)明。IS審計(jì)師最擔(dān)心用戶可能會(huì):()

A.使用此信息發(fā)動(dòng)攻擊
B.轉(zhuǎn)發(fā)安全警報(bào)
C.實(shí)施各自的解決方案
D.無(wú)法真正地了解威脅

最新試題

公司外包服務(wù)給第三方,如何確定第三方提供的服務(wù)水平管理的處部審過(guò)報(bào)告是可被接受的()

題型:?jiǎn)雾?xiàng)選擇題

下列哪一項(xiàng)可用于評(píng)估IT運(yùn)營(yíng)效率()

題型:?jiǎn)雾?xiàng)選擇題

在評(píng)估企業(yè)資源規(guī)劃(ERP)實(shí)施供應(yīng)商時(shí),信息系統(tǒng)審計(jì)師應(yīng)首先建議執(zhí)行()

題型:?jiǎn)雾?xiàng)選擇題

企業(yè)實(shí)施隱私政策是出于什么目的()

題型:?jiǎn)雾?xiàng)選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個(gè)人可標(biāo)識(shí)信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項(xiàng)有可能需要重新進(jìn)行評(píng)估()

題型:?jiǎn)雾?xiàng)選擇題

系統(tǒng)開(kāi)發(fā)周期SDLC的哪一個(gè)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估是最有幫助的()

題型:?jiǎn)雾?xiàng)選擇題

以下哪一項(xiàng)是系統(tǒng)變更回滾計(jì)劃的主要目的()

題型:?jiǎn)雾?xiàng)選擇題

信息系統(tǒng)審計(jì)師發(fā)現(xiàn)組織變更可能會(huì)影響年度審計(jì)計(jì)劃,應(yīng)采取哪項(xiàng)行動(dòng)()

題型:?jiǎn)雾?xiàng)選擇題

在制定項(xiàng)目風(fēng)險(xiǎn)登記表時(shí),以下哪項(xiàng)是最重要的行動(dòng)()

題型:?jiǎn)雾?xiàng)選擇題

網(wǎng)上系統(tǒng)應(yīng)用在使用過(guò)程中由于數(shù)據(jù)量大導(dǎo)致延遲,系統(tǒng)響應(yīng)時(shí)間無(wú)法接受,哪一項(xiàng)可以提升應(yīng)用的性能()

題型:?jiǎn)雾?xiàng)選擇題