單項選擇題一個組織當前使用了企業(yè)資源管理(ERP)應用程序。以下哪項可成為有效的訪問控制?()

A.用戶級別權(quán)限訪問控制
B.基于角色的訪問控制
C.細化訪問控制
D.自主訪問控制


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題IS審計師應建議采取以下哪項措施來保護數(shù)據(jù)倉庫中存儲的特定敏感信息?()

A.實施列級和行級權(quán)限
B.通過強密碼增強用戶身份認證
C.將數(shù)據(jù)倉庫組織成為特定主題的數(shù)據(jù)庫
D.記錄用戶對數(shù)據(jù)倉庫的訪問

3.單項選擇題要對訪問敏感信息的數(shù)據(jù)庫用戶實施問責制,以下哪項控制措施最有效?()

A.實施日志管理流程
B.實施雙因素身份認證
C.使用表視圖訪問敏感數(shù)據(jù)
D.將數(shù)據(jù)庫服務器與應用程序服務器分開

4.單項選擇題審查客戶端服務器環(huán)境的訪問控制的IS審計師應該首先:()

A.評估加密技術(shù)
B.識別網(wǎng)絡訪問點
C.審查身份管理系統(tǒng)
D.審查應用程序級訪問控制

5.單項選擇題以下哪個選項最能限制用戶僅使用履行其職責所需的功能?()

A.應用程序級訪問控制
B.數(shù)據(jù)加密
C.禁用軟盤驅(qū)動器
D.網(wǎng)絡監(jiān)控設備

最新試題

信息系統(tǒng)審計師發(fā)現(xiàn)組織變更可能會影響年度審計計劃,應采取哪項行動()

題型:單項選擇題

在評估企業(yè)資源規(guī)劃(ERP)實施供應商時,信息系統(tǒng)審計師應首先建議執(zhí)行()

題型:單項選擇題

下列哪一項可用于評估IT運營效率()

題型:單項選擇題

在把關鍵系統(tǒng)遷移到云服務提供商的過程中,企業(yè)對數(shù)據(jù)安全性的最大顧慮是()

題型:單項選擇題

直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測試環(huán)境中,哪項最可以減輕隱私方面的影響()

題型:單項選擇題

管層獲得與IT有關的成本和性能指標的最可靠信息來源是什么()

題型:單項選擇題

訂單由于不同的交貨日期,所以一個訂單通常會收到多張發(fā)票,以下哪一項是檢測重復付款的最佳方法()

題型:單項選擇題

財務人員已經(jīng)禁用了對交易的審計日志,因此信息系統(tǒng)審計師建議財務人員不再有更改審計日志設置的權(quán)限。在跟蹤審計期間最重要的是驗證()

題型:單項選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關于PII (個人可標識信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項有可能需要重新進行評估()

題型:單項選擇題

實施并行測試的主要原因是()

題型:單項選擇題